Το FBI και η Εθνική Αστυνομική Υπηρεσία της Ιαπωνίας επιβεβαίωσαν ότι Βορειοκορεάτες hackers βρίσκονται πίσω από την κλοπή crypto αξίας 308 εκατομμυρίων δολαρίων από την exchange υπηρεσία DMM Bitcoin. Η επίθεση έλαβε χώρα το Μάιο του 2024.
“Η κλοπή σχετίζεται με δραστηριότητα της ομάδας TraderTraitor, η οποία παρακολουθείται επίσης ως Jade Sleet, UNC4899 και Slow Pisces“, ανέφεραν οι υπηρεσίες. “Οι hackers TraderTraitor συχνά καταφεύγουν σε social engineering επιθέσεις που στοχεύουν πολλούς υπαλλήλους της ίδιας εταιρείας ταυτόχρονα“.
Αξίζει να σημειωθεί ότι η DMM Bitcoin τερμάτισε τις δραστηριότητές της νωρίτερα αυτό το μήνα.
Οι Βορειοκορεάτες hackers TraderTraitor έχουν συνδεθεί με επιθέσεις στον τομέα Web3 και συνήθως παρασύρουν τα θύματα ώστε να κατεβάσουν crypto apps που περιέχουν κακόβουλο λογισμικό και επιτρέπουν την κλοπή κρυπτονομισμάτων. Η ομάδα είναι ενεργή τουλάχιστον από το 2020.
Δείτε επίσης: 2024: Κλάπηκαν crypto αξίας $ 2,2 δισ. – Βορειοκορεάτες οι κύριοι υπεύθυνοι
Τα τελευταία χρόνια, οι Βορειοκορεάτες hackers έχουν πραγματοποιήσει διάφορες επιθέσεις social engineering, με δόλωμα εργασιακά θέματα και προσλήψεις. Οι hackers προσεγγίζουν υποψήφιους στόχους με το πρόσχημα της συνεργασίας σε ένα GitHub project, το οποίο στη συνέχεια οδηγεί στην ανάπτυξη κακόβουλων πακέτων npm.
Η ομάδα, ωστόσο, είναι ίσως περισσότερο γνωστή για τη διείσδυση και την απόκτηση μη εξουσιοδοτημένης πρόσβασης σε συστήματα JumpCloud, πέρυσι.
Όσον αφορά στην παραβίαση της DMM Bitcoin, η επίθεση ξεκίνησε με την επικοινωνία με έναν υπάλληλο μιας ιαπωνικής εταιρείας cryptocurrency wallet software, ονόματι Ginco. Τον Μάρτιο του 2024, οι Βορειοκορεάτες hackers προσέγγισαν τον υπάλληλο υποδυόμενοι έναν recruiter. Του έστειλαν μια διεύθυνση URL σε ένα κακόβουλο Python script που φιλοξενούνταν στο GitHub. Αυτό ήταν μέρος μιας υποτιθέμενης δοκιμασίας πριν από την πρόσληψη.
Το θύμα, που είχε πρόσβαση στο σύστημα διαχείρισης πορτοφολιών της Ginco, παραβιάστηκε αφού αντέγραψε τον κώδικα Python στην προσωπική του σελίδα στο GitHub.
Δείτε επίσης: Radiant Capital: Βορειοκορεάτες hackers έκλεψαν crypto αξίας $ 50 εκατ.
Οι Βορειοκορεάτες hackers πέρασαν στην επόμενη φάση της επίθεσης στα μέσα Μαΐου 2024, όταν εκμεταλλεύτηκαν πληροφορίες session cookie για να μιμηθούν τον παραβιασμένο υπάλληλο. Έτσι, κατάφεραν να αποκτήσουν πρόσβαση στο μη κρυπτογραφημένο σύστημα επικοινωνιών της Ginco.
“Στα τέλη Μαΐου 2024, οι επιτιθέμενοι πιθανότατα χρησιμοποίησαν αυτήν την πρόσβαση για να χειραγωγήσουν ένα νόμιμο αίτημα συναλλαγής από έναν υπάλληλο της DMM Bitcoin, με αποτέλεσμα την απώλεια 4.502,9 BTC, αξίας 308 εκατομμυρίων δολαρίων τη στιγμή της επίθεσης“, ανέφεραν οι αρχές. “Τα κλεμμένα κεφάλαια μεταφέρθηκαν τελικά σε πορτοφόλια που ελέγχονται από τους hackers TraderTraitor“.
Η αποκάλυψη έρχεται λίγο αφότου η Chainalysis απέδωσε την παραβίαση της DMM Bitcoin σε Βορειοκορεάτες hackers, δηλώνοντας ότι οι επιτιθέμενοι χρησιμοποίησαν ευπάθειες στην υποδομή για να κάνουν τις μη εξουσιοδοτημένες αναλήψεις.
Σύμφωνα με την εταιρεία, οι hackers χρησιμοποίησαν την Mixing υπηρεσία CoinJoin και έπειτα μετέφεραν ένα μέρος των κεφαλαίων (μέσω μιας σειράς υπηρεσιών bridging) στο HuiOne Guarantee, μια διαδικτυακή αγορά συνδεδεμένη με τον όμιλο HuiOne Group, ο οποίος στο παρελθόν είχε κατηγορηθεί για διευκόλυνση εγκλημάτων στον κυβερνοχώρο.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Οι Βορειοκορεάτες hackers Sapphire Sleet έχουν κλέψει crypto αξίας $ 10 εκατ.
Η κλοπή crypto από τη Βόρεια Κορέα έχει σημαντικές επιπτώσεις στην παγκόσμια οικονομία. Καταρχάς, η κλοπή δημιουργεί αβεβαιότητα και απώλεια εμπιστοσύνης στην αγορά κρυπτονομισμάτων. Οι επενδυτές και οι χρήστες ανησυχούν για την ασφάλεια των κεφαλαίων τους και την πιθανότητα να γίνουν θύματα κυβερνοεπιθέσεων.
Επιπλέον, η κλοπή crypto από hackers της Βόρειας Κορέας μπορεί να έχει αρνητικές επιπτώσεις στην ανάπτυξη και την ασφάλεια των κρυπτονομισμάτων γενικότερα. Οι κυβερνοεπιθέσεις αυτές αποκαλύπτουν τις αδυναμίες των συστημάτων ασφαλείας και μπορούν να προκαλέσουν αναταραχές στην αγορά. Η απώλεια εμπιστοσύνης από το κοινό μπορεί να επηρεάσει αρνητικά την αξία των κρυπτονομισμάτων.
Τέλος, οι επιθέσεις αυτές μπορεί να έχουν γεωπολιτικές επιπτώσεις. Η Βόρεια Κορέα χρησιμοποιεί τα κλεμμένα κρυπτονομίσματα για να χρηματοδοτήσει τα προγράμματά της για πυρηνικά όπλα και πυραύλους. Αυτό μπορεί να απειλήσει την περιφερειακή ασφάλεια και να προκαλέσει αντιδράσεις από άλλες χώρες.
Πηγή: thehackernews.com
