🕵️ Північнокорейські хакери стали професійними грабіжниками Щороку північнокорейські хакери приходять до криптоіндустрії, щоб «зняти гроші». Вони створили досить професійну систему кібератак, яка тривалий час націлюється на глобальні фінансові системи, підприємства та урядові установи з метою отримання коштів та розвідданих. На початковому етапі цілями північнокорейських хакерів були переважно традиційні фінансові системи. Наприклад, ще в 2016 році вони ввійшли до Центрального банку Бангладеш і за допомогою системи SWIFT здійснили шахрайські перекази на суму близько 951 мільйона доларів США, з яких вдалося вивести 810 мільйонів доларів. Але з розвитком криптоіндустрії цілі північнокорейських хакерів також змінилися. Згідно з недавніми публічно розкритими випадками великих крадіжок, криптовалютні біржі, гаманці, мостові з’єднання та DeFi-протоколи стали ключовими цілями для отримання коштів. У моєму списку з 28 великих інцидентів безпеки в криптоіндустрії 10 були чітко визначені або високоймовірно приписані хакерським групам, пов’язаним із Північною Кореєю. Ще більш зауважуваною є тенденція: методи та уподобання північнокорейських хакерів також змінюються. Наприклад, вони більше не обмежуються пошуком вразливостей у коді смарт-контрактів, а все частіше націлюються на людей. Представники Північної Кореї навіть фальсифікують свою особистість і безпосередньо подаються на вакансії в криптокомпаніях на віддалену роботу. Крім того, нападники вигадують себе за рекрутерів, бізнес-партнерів або інвестиційні інституції, довготривалим спілкуванням завоюючи довіру команди, а потім шукають можливості для вторгнення в пристрої спрацьовувачів, середовища розробки та ключових процеси підпису.