Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Vesti, 18.04.2022, 10:00 AM

Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Ministarstvo finansija Sjedinjenih Američkih Država povezalo je hakere koje podržava Severna Koreja sa velikom krađom kriptovaluta vrednom 615 miliona dolara od igrača popularne onlajn video igre Ronin Networka, Axie Infinity, koja se dogodila prošlog meseca. Igrači mogu zaraditi kriptovalute kroz igru ili trgujući svojim avatarima.

Ministarstvo finansija SAD povezalo je adresu Ethereum novčanika koja je primila ukradenu digitalnu valutu sa južnokorejskim hakerima i sankcionisala sredstva dodavanjem adrese na listu Posebno označenih stranih državljana (SDN) Kancelarije za kontrolu strane imovine (OFAC). Sankcionisanjem adrese novčanika zabranjuje se američkim državljanima i pravnim licima da obavljaju transakcije sa njom kako hakeri ne bi mogli da unovče sredstva. Međutim, analiza firme Elliptic je pokazala da su hakeri do 14. aprila uspeli da operu 18% ukradene kriptovalute, što je oko 97 miliona dolara.

SAD su ovaj incident, koji je verovatno jedan od najvećih koji je ikada pogodio kripto svet, povezale sa poznatom hakerskom grupom “Lazarus” (“Hidden Cobra”), za koju se veruje da je pod kontrolom glavnog obaveštajnog biroa Severne Koreje.

„Kroz naše istrage uspeli smo da potvrdimo da su grupa Lazarus i APT38, sajber akteri povezani sa Severnom Korejom, odgovorni za krađu“, navodi se u saopštenju FBI. Krađa kriptovalute je druga najveća sajber krađa do sada.

Grupa Lazarus je postala poznata 2014. godine nakon što su optuženi za hakovanje kompanije Sony Pictures i objavljivanje poverljivih podataka. Grupa je zahtevala da Sony povuče svoj film "Intervju", koji je tih dana trebalo da bude premijerno prikazan. Reč je satiričnoj komediji u kojoj glume Set Rogen i Džejms Franko, o zaveri CIA da ubije severnokorejskog lidera Kim Džong-Una.

Lazarus deluje u ime severnokorejskih strateških interesa, a krađe kriptovalute ove grupe beleže se od 2017. godine.

Američka Agencija za sajber bezbednosti i bezbednost infrastrukture (CISA) opisala je Lazarus kao sofisticiranu grupu koja je razvila i širom sveta primenjuje širok spektar malvera.

Komisija Ujedinjenih nacija koja prati sankcije prema Severnoj Koreji optužila je Pjongjang da se sve više oslanja na nezakonite aktivnosti, uključujući sajber kriminal, i da koristi ukradena sredstva za podršku svojim nuklearnim i balističkim programima, kako bi ublažila efekte međunarodnih sankcija.

SAD tvrde da hakerski program Severne Koreje datira od sredine 1990-ih i da je prerastao u jedinicu za sajber ratovanje koja ima 6.000 ljudi, poznatu kao Biro 121, koja deluje iz nekoliko zemalja, uključujući Belorusiju, Kinu, Indiju, Maleziju i Rusiju.

Kompanija Chainalysis saopštila je da su severnokorejski hakeri prošle godine ukrali digitalne valute u vrednosti od skoro 400 miliona dolara u najmanje sedam napada na platforme za kriptovalute i da je 2021. godina jedna od najuspešnijih godina za sajber kriminalce u izolovanoj Severnoj Koreji.

Photo by Jievani from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver

Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver

Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otv... Dalje

Matrix Push C2: lažne notifikacije veb pregledača vode do malvera

Matrix Push C2: lažne notifikacije veb pregledača vode do malvera

Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača... Dalje

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju deljenja ekrana da bi ukrali novac i osetljive podatke korisnika. Ov... Dalje