🕵️ Северокорейские хакеры стали профессиональными грабителями Каждый год северокорейские хакеры приходят в криптоиндустрию, чтобы «снять деньги». Они создали достаточно профессиональную систему кибератак, длительное время нацеливаясь на глобальные финансовые системы, компании и государственные учреждения с целью получения средств и разведывательной информации. В ранний период целями северокорейских хакеров в основном были традиционные финансовые системы. Например, еще в 2016 году они взломали Центральный банк Бангладеш и с помощью системы SWIFT инициировали мошеннические переводы на сумму около 951 млн долларов США, в итоге успешно переведя 810 млн долларов. Однако с развитием криптоиндустрии цели северокорейских хакеров также изменились. Согласно недавно раскрытым крупным случаям краж, криптобиржи, кошельки, мосты между блокчейнами и DeFi-протоколы стали важными целями для получения средств. Из 28 крупных инцидентов безопасности в криптоиндустрии, зафиксированных мной, 10 были однозначно или с высокой степенью уверенности приписаны хакерским группировкам, связанным с Северной Кореей. Еще более примечательно то, что я обнаружил: методы и предпочтения северокорейских хакеров также меняются. Например, они больше не ограничиваются поиском уязвимостей в коде смарт-контрактов, а все чаще нацеливаются на людей. Северокорейские агенты даже подделывают личности и напрямую подаются на удаленные рабочие места в криптокомпаниях. В то же время злоумышленники выдают себя за рекрутеров, деловых партнеров или инвестиционные организации, выстраивая долгосрочные отношения для завоевания доверия команды, а затем ищут возможности для взлома устройств сотрудников, сред разработки и ключевых процессов подписи.