САЩ и Япония обвиняват Северна Корея в кражба на криптовалута

Севернокорейска хакерска група е откраднала криптовалута на стойност над 300 млн. долара от базираната в Япония борса DMM Bitcoin, съобщават японската полиция и ФБР.

Групата TraderTraitor, смятана за част от Lazarus Group, за която се твърди, че е свързана с властите в Пхенян, е извършила кражбата, съобщиха от Националната полицейска агенция на Япония във вторник.

Lazarus Group придоби известност преди десет години, когато беше обвинена, че е хакнала Sony Pictures като отмъщение за „Интервюто“ - филм, който осмива севернокорейския лидер Ким Чен Ун.

В отделно изявление ФБР подробно описа „кражбата на криптовалута на стойност 308 млн. щатски долара от базираната в Япония компания за криптовалути DMM от севернокорейски кибердейци“.

В него се описва операция за „целенасочено социално инженерство“, при която хакерът се представя за специалист по набиране на персонал в LinkedIn, за да се свърже със служител на друга компания за софтуер за криптопортфейли.

Те изпратили на служителя нещо, което изглеждало като тест преди назначаване на работа, но всъщност съдържало зловреден ред код. Това позволило на хакера да компрометира системата им и да се представи за служителя, посочва ФБР.

„В края на май 2024 г. зложелателите вероятно са използвали този достъп, за да манипулират легитимна заявка за трансакция от служител на DMM, което е довело до загубата на 4502,9 биткойна, чиято стойност по това време е 308 млн. долара“, се казва в съобщението.

„ФБР, Националната полицейска агенция на Япония и други правителствени и международни партньори на САЩ ще продължат да разкриват и да се борят с използването на незаконни дейности от страна на Северна Корея, включително киберпрестъпления и кражби на криптовалути, за генериране на приходи за режима“, се казва в него.

Програмата за кибервойна на Северна Корея датира поне от средата на 90-те години на миналия век.

Оттогава тя се е разраснала до подразделение за кибервойна с численост 6000 души, известно като Бюро 121, което действа от няколко държави, сочи доклад на американските военни от 2020 г.

/БГНЕС/