Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Vesti, 18.04.2022, 10:00 AM

Severnokorejski hakeri ukrali od gejmera 615 miliona dolara vrednu kriptovalutu

Ministarstvo finansija Sjedinjenih Američkih Država povezalo je hakere koje podržava Severna Koreja sa velikom krađom kriptovaluta vrednom 615 miliona dolara od igrača popularne onlajn video igre Ronin Networka, Axie Infinity, koja se dogodila prošlog meseca. Igrači mogu zaraditi kriptovalute kroz igru ili trgujući svojim avatarima.

Ministarstvo finansija SAD povezalo je adresu Ethereum novčanika koja je primila ukradenu digitalnu valutu sa južnokorejskim hakerima i sankcionisala sredstva dodavanjem adrese na listu Posebno označenih stranih državljana (SDN) Kancelarije za kontrolu strane imovine (OFAC). Sankcionisanjem adrese novčanika zabranjuje se američkim državljanima i pravnim licima da obavljaju transakcije sa njom kako hakeri ne bi mogli da unovče sredstva. Međutim, analiza firme Elliptic je pokazala da su hakeri do 14. aprila uspeli da operu 18% ukradene kriptovalute, što je oko 97 miliona dolara.

SAD su ovaj incident, koji je verovatno jedan od najvećih koji je ikada pogodio kripto svet, povezale sa poznatom hakerskom grupom “Lazarus” (“Hidden Cobra”), za koju se veruje da je pod kontrolom glavnog obaveštajnog biroa Severne Koreje.

„Kroz naše istrage uspeli smo da potvrdimo da su grupa Lazarus i APT38, sajber akteri povezani sa Severnom Korejom, odgovorni za krađu“, navodi se u saopštenju FBI. Krađa kriptovalute je druga najveća sajber krađa do sada.

Grupa Lazarus je postala poznata 2014. godine nakon što su optuženi za hakovanje kompanije Sony Pictures i objavljivanje poverljivih podataka. Grupa je zahtevala da Sony povuče svoj film "Intervju", koji je tih dana trebalo da bude premijerno prikazan. Reč je satiričnoj komediji u kojoj glume Set Rogen i Džejms Franko, o zaveri CIA da ubije severnokorejskog lidera Kim Džong-Una.

Lazarus deluje u ime severnokorejskih strateških interesa, a krađe kriptovalute ove grupe beleže se od 2017. godine.

Američka Agencija za sajber bezbednosti i bezbednost infrastrukture (CISA) opisala je Lazarus kao sofisticiranu grupu koja je razvila i širom sveta primenjuje širok spektar malvera.

Komisija Ujedinjenih nacija koja prati sankcije prema Severnoj Koreji optužila je Pjongjang da se sve više oslanja na nezakonite aktivnosti, uključujući sajber kriminal, i da koristi ukradena sredstva za podršku svojim nuklearnim i balističkim programima, kako bi ublažila efekte međunarodnih sankcija.

SAD tvrde da hakerski program Severne Koreje datira od sredine 1990-ih i da je prerastao u jedinicu za sajber ratovanje koja ima 6.000 ljudi, poznatu kao Biro 121, koja deluje iz nekoliko zemalja, uključujući Belorusiju, Kinu, Indiju, Maleziju i Rusiju.

Kompanija Chainalysis saopštila je da su severnokorejski hakeri prošle godine ukrali digitalne valute u vrednosti od skoro 400 miliona dolara u najmanje sedam napada na platforme za kriptovalute i da je 2021. godina jedna od najuspešnijih godina za sajber kriminalce u izolovanoj Severnoj Koreji.

Photo by Jievani from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WordPress malver krije komande u komentarima Steam profila

WordPress malver krije komande u komentarima Steam profila

Istraživači kompanije GoDaddy otkrili su novu WordPress malver kampanju koja koristi Steam Community profile za skrivanje komandi namenjenih komprom... Dalje

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Kritična greška u Metinom AI sistemu za korisničku podršku na Instagramu omogućila je napadačima da zaobiđu dvofaktorsku autentifikaciju jednos... Dalje

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

Istraživači kompanije Push Security upozorili su na novu kampanju u kojoj napadači koriste legitimne ChatGPT stranice kako bi naveli korisnike da p... Dalje

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google je saopštio da je bezbednosna funkcija Device Bound Session Credentials (DBSC) sada dostupna svim korisnicima i da se postepeno uvodi za Googl... Dalje

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni sajt koji imitira zvaničnu ChatGPT stranicu za preuzimanje aplikacije koristi se za distribuciju malvera namenjenog krađi lozinki, podataka i... Dalje