Соңғы мәліметтерде Біріккен Ұлттар Ұйымының тергеуі Солтүстік Кореяның өз экономикасын «бекіту» және қаруды дамыту бағдарламаларын одан әрі дамыту үшін криптографиялық бұзу сияқты кибер әрекеттерді қаншалықты пайдаланғанын көрсетті.
Есеп 2017-2023 жылдарды қамтиды және криптовалютамен байланысты фирмаларға бағытталған бірқатар кибершабуылдарды егжей-тегжейлі сипаттайды. Ол Корей Халық Демократиялық Республикасының (КХДР) жаңадан пайда болған индустрияға бағытталған көзқарасын көрсетеді.
Crypto Loot шетелдік кірістерді толтырады
Біріккен Ұлттар Ұйымы Солтүстік Кореяның қару-жарақ жасау бастамаларын қолдайтын валюталық кірісінің жартысына жуығын қамтамасыз ету үшін «зиянды» деп саналатын кибер операцияларға қатысқанын анықтады.
Комиссия «бір мүше мемлекеттің» ақпаратына сілтеме жасай отырып, атап өтті:
Корея Халық Демократиялық Республикасының (КХДР) зиянды кибербелсенділіктері оның валюталық кірісінің шамамен 50 пайызын құрайды және қару-жарақ бағдарламаларын қаржыландыруға пайдаланылады.
Атап айтқанда, осы кибершабуылдардан 3 миллиард доллар шығынға ұшыраған БҰҰ-ның бағалауы мемлекет демеушілік ететін хакерлік операциялардың веб-сайтына жарық түсіріп, олардың КХДР-дың жаппай қырып-жою қаруын жасау бағдарламасының шамамен 40%-ын қаржыландырудағы маңыздылығын атап көрсетеді.
Айта кету керек, БҰҰ ашуы Америка Құрама Штаттарының бұрынғы бағалауларына сәйкес келеді, одан әрі Chainalysis blockchain талдау фирмасының соңғы талдаулары расталды. Фирманың 2023 жылғы есебі криптовалюта платформасының осалдығы үшін маңызды жыл болды, Солтүстік Корея рекордтық бұзу санымен байланысты.
Киберландшафтты ауыстыруға бейімделу
Дегенмен, ұрланған мүліктің жалпы құны өткен жылдармен салыстырғанда айтарлықтай төмендеген. Mandiant киберқауіпсіздік фирмасының бас талдаушысы Джо Добсонның айтуынша, бұған қарамастан, КХДР жедел қызметкерлері барған сайын «күрделі» тактикамен қауіпсіздік шараларына бейімделуде табандылық танытуда.
Добсон атап өтті:
Олар ненің өзгеріп жатқанын, ненің дамып жатқанын және осы зиянды ниетті қалай пайдалана алатынын қарастырады. Қандай прогресс болса да, олар оны пайдаланудың жолын табады.
Ұрланған Ethereum-ді жылыстатуға арналған Tornado Cash сияқты құралдар мұны одан әрі дәлелдейді. Соңғы есеп бойынша, Атышулы Lazarus Group-қа қатысы бар солтүстік кореялық хакерлер ұрланған Ethereum (ETH) шамамен 12 миллион долларды жылыстату үшін Tornado Cash-ті пайдаланды.
Elliptic Lazarus Group-тің Tornado Cash-қа тәуелділігінің артуы құқық қорғау органдарының Sinbad.io және Blender.io сияқты платформаларды қудалауынан кейін қол жетімді ауқымды араластыру қызметтерінің төмендеуінен туындағанын хабарлайды.
Шектеулі опцияларға тап болған топ АҚШ санкциялары астында болғанына қарамастан жұмыс істейтін Tornado Cash-ті пайдалануға бет бұрды.
Unsplash-тен таңдаулы сурет, TradingView-тен диаграмма
Дереккөз: https://bitcoinist.com/un-north-koreas-foreign-earnings-crypto-attack/