Севернокорейска хакерска група е откраднала криптовалута на стойност над 300 млн. долара от базираната в Япония борса DMM Bitcoin, съобщават японската полиция и ФБР на САЩ.
Групата TraderTraitor - за която се смята, че е част от свързаната с властите в Пхенян Lazarus Group, е извършила кражбата, съобщиха от Националната полицейска агенция на Япония днес. Lazarus Group придоби известност преди десет години, когато беше обвинена, че е хакнала Sony Pictures като отмъщение за „Интервюто“ - филм, който осмива севернокорейския лидер Ким Чен Ун.
В отделно изявление ФБР подробно описа кражбата от севернокорейски хакери на криптовалута на стойност 308 млн. щатски долара от базираната в Япония компания за криптовалути DMM. В него се описва операция за „целенасочено социално инженерство“, при която хакерът се представя за специалист по набиране на персонал в LinkedIn, за да се свърже със служител на друга компания за софтуер за криптопортфейли. Те изпратили на служителя нещо, което изглеждало като тест преди назначаване на работа, но всъщност съдържало зловреден ред код. Това позволило на хакера да компрометира системата на компанията.
„В края на май 2024 г. хакерите вероятно са използвали този достъп, за да манипулират легитимна заявка за транзакция от служител на DMM, което е довело до загубата на 4 502,9 биткойна, чиято стойност по това време е 308 млн. долара“, се казва в съобщението.
„ФБР, Националната полицейска агенция на Япония и други правителствени и международни партньори на САЩ ще продължат да разкриват и да се борят с използването на незаконни дейности от страна на Северна Корея - включително киберпрестъпления и кражби на криптовалути - за генериране на приходи за режима“, се казва в него.
Програмата за кибервойна на Северна Корея датира поне от средата на 90-те години на миналия век. Оттогава тя се е разраснала до подразделение за кибервойна с численост 6000 души, известно като Бюро 121, което действа от няколко държави, според доклад на американските военни от 2020 г.
