Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Vesti, 18.04.2022, 10:00 AM

Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Ministarstvo finansija Sjedinjenih Američkih Država povezalo je hakere koje podržava Severna Koreja sa velikom krađom kriptovaluta vrednom 615 miliona dolara od igrača popularne onlajn video igre Ronin Networka, Axie Infinity, koja se dogodila prošlog meseca. Igrači mogu zaraditi kriptovalute kroz igru ili trgujući svojim avatarima.

Ministarstvo finansija SAD povezalo je adresu Ethereum novčanika koja je primila ukradenu digitalnu valutu sa južnokorejskim hakerima i sankcionisala sredstva dodavanjem adrese na listu Posebno označenih stranih državljana (SDN) Kancelarije za kontrolu strane imovine (OFAC). Sankcionisanjem adrese novčanika zabranjuje se američkim državljanima i pravnim licima da obavljaju transakcije sa njom kako hakeri ne bi mogli da unovče sredstva. Međutim, analiza firme Elliptic je pokazala da su hakeri do 14. aprila uspeli da operu 18% ukradene kriptovalute, što je oko 97 miliona dolara.

SAD su ovaj incident, koji je verovatno jedan od najvećih koji je ikada pogodio kripto svet, povezale sa poznatom hakerskom grupom “Lazarus” (“Hidden Cobra”), za koju se veruje da je pod kontrolom glavnog obaveštajnog biroa Severne Koreje.

„Kroz naše istrage uspeli smo da potvrdimo da su grupa Lazarus i APT38, sajber akteri povezani sa Severnom Korejom, odgovorni za krađu“, navodi se u saopštenju FBI. Krađa kriptovalute je druga najveća sajber krađa do sada.

Grupa Lazarus je postala poznata 2014. godine nakon što su optuženi za hakovanje kompanije Sony Pictures i objavljivanje poverljivih podataka. Grupa je zahtevala da Sony povuče svoj film "Intervju", koji je tih dana trebalo da bude premijerno prikazan. Reč je satiričnoj komediji u kojoj glume Set Rogen i Džejms Franko, o zaveri CIA da ubije severnokorejskog lidera Kim Džong-Una.

Lazarus deluje u ime severnokorejskih strateških interesa, a krađe kriptovalute ove grupe beleže se od 2017. godine.

Američka Agencija za sajber bezbednosti i bezbednost infrastrukture (CISA) opisala je Lazarus kao sofisticiranu grupu koja je razvila i širom sveta primenjuje širok spektar malvera.

Komisija Ujedinjenih nacija koja prati sankcije prema Severnoj Koreji optužila je Pjongjang da se sve više oslanja na nezakonite aktivnosti, uključujući sajber kriminal, i da koristi ukradena sredstva za podršku svojim nuklearnim i balističkim programima, kako bi ublažila efekte međunarodnih sankcija.

SAD tvrde da hakerski program Severne Koreje datira od sredine 1990-ih i da je prerastao u jedinicu za sajber ratovanje koja ima 6.000 ljudi, poznatu kao Biro 121, koja deluje iz nekoliko zemalja, uključujući Belorusiju, Kinu, Indiju, Maleziju i Rusiju.

Kompanija Chainalysis saopštila je da su severnokorejski hakeri prošle godine ukrali digitalne valute u vrednosti od skoro 400 miliona dolara u najmanje sedam napada na platforme za kriptovalute i da je 2021. godina jedna od najuspešnijih godina za sajber kriminalce u izolovanoj Severnoj Koreji.

Photo by Jievani from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje