보고서: 북한은 2022년에 다른 해보다 더 많은 암호화폐를 훔쳤습니다.

A 새로운 보고서 발표 2022월 초 유엔에 따르면 북한은 XNUMX년에 다른 해보다 더 많은 암호화폐를 훔쳤다.

북한은 많은 암호화폐를 훔쳤다

북한은 오랫동안 불법 암호화폐를 손에 넣고 세탁하여 계속 성장하는 핵 프로그램 자금을 조달하는 데 사용할 수 있도록 노력해 왔습니다. 이 국가에는 Lazarus와 같은 여러 해킹 조직이 있으며 아시아, 유럽 및 북미 지역에 대한 공격을 시작했습니다.

보고서 내용은 다음과 같습니다.

(북한) 점점 더 정교해지는 사이버 기술을 사용하여 사이버 금융과 관련된 디지털 네트워크에 액세스하고 무기 프로그램을 포함하여 잠재적 가치가 있는 정보를 훔쳤습니다… 전년도.

작성 당시 북한은 다른 지역에 대한 사이버 공격에 가담한 적이 없다고 부인하고 있지만 보고서는 북한 내 해커들이 630억 XNUMX천만 달러를 훔쳤다고 밝혔습니다. 다른 추정치는 이 숫자가 십억 달러 이상.

보고서는 다음과 같이 계속됩니다.

최근 몇 달 동안 암호화폐의 USD 가치 변동이 이러한 추정치에 영향을 미쳤을 가능성이 있지만 [그들은] 둘 다 2022년이 북한(북한) 가상 자산 도난에 대한 기록적인 해였다는 것을 보여줍니다. 사이버 위협 행위자가 사용하는 기술이 더욱 정교해지면서 훔친 자금을 추적하기가 더 어려워졌습니다.

이 문서는 다른 국가에 대한 많은 공격이 북한의 XNUMX차 정보국에 의해 수행되었다고 말하는데, 이는 정부가 자금을 지원하고 규제 범위 내에서 행동하는 개인의 손을 통해 발생했음을 의미합니다. 다음과 같이 명시되어 있습니다.

이러한 행위자들은 수익을 창출하기 위해 불법적으로 피해자를 표적으로 삼고 북한의 무기 프로그램을 포함하여 북한에 가치 있는 정보를 요청했습니다.

공격은 맬웨어 및 피싱 시도를 포함한 다양한 수단을 통해 수행되었습니다. 그러한 공격 중 하나는 특정 중소기업의 직원을 표적으로 삼았습니다. 보고서는 다음을 언급합니다.

개인과의 초기 접촉은 LinkedIn을 통해 이루어졌으며 대상과의 신뢰 수준이 설정되면 WhatsApp을 통한 지속적인 통신을 통해 악성 페이로드가 전달되었습니다.

과거 사건

지난 XNUMX월, 북한의 많은 계획에 사용된 것으로 알려진 토네이도라는 믹서가 미국 정부가 승인한. 믹서는 기본적으로 여러 암호화폐 배치(일부 또는 전부가 불법적으로 수집됨)를 함께 혼합하여 엿보는 눈이 어디서 왔는지 또는 누가 전달했는지 해독할 수 없도록 하는 장치 또는 서비스입니다.

2022년 초 대규모 사이버 공격이 수행되었습니다. 암호화 게임 플랫폼 Axie Infinity에서 출시되었습니다. 600억 달러 이상의 디지털 통화 단위가 회사에서 도난당한 것으로 추정되며 공격의 배후는 북한인 것으로 추정됩니다.

태그 : Crypto Theft, 북한, 연합 국가