ZachXBT odhalil severokorejskou IT síť, která generuje 1 milion dolarů měsíčně

ZachXBT odhalil severokorejskou IT síť, která generuje 1 milion dolarů měsíčně
Severokorejská IT síť vydělává 1 milion dolarů měsíčně díky kryptoměnám

Významný blockchainový vyšetřovatel ZachXBT zveřejnil podrobné vyšetřování, v němž tvrdí, že síť přibližně 390 IT specialistů napojená na Severní Koreu vydělává měsíčně kolem 1 milionu dolarů prostřednictvím plateb v kryptoměnách a falešných schémat zaměstnávání. Podle jeho zjištění tato operace od listopadu 2025 vygenerovala více než 3,5 milionu dolarů.

Hlavní body

  • ZachXBT identifikoval síť 390 severokorejských IT specialistů, kteří vydělávají přibližně 1 milion dolarů měsíčně.
  • Od listopadu 2025 tato operace vygenerovala více než 3,5 milionu dolarů prostřednictvím kryptografických plateb a falešných pracovních schémat.
  • Data byla získána ze zařízení infikovaného malwarem; skupina používala interní platformu WebMsg.
  • Zapojeny byly tři organizace podléhající sankcím OFAC; jedna adresa Tronu byla zmrazena společností Tether.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Jak síť fungovala

Informace byly získány z interních dat ukradených ze zařízení severokorejského IT pracovníka prostřednictvím malwaru. Únik zahrnuje údaje o zhruba 390 účtech, záznamy chatů, smyšlené identity, historii prohlížeče a záznamy o kryptoměnových transakcích.

Síť používala interní platformu luckyguys.site (známou také jako WebMsg), která funguje jako messenger. Zaměstnanci hlásili své výdělky a dostávali pokyny k platbám od centrálního správce. Finanční prostředky byly obvykle přijímány v kryptoměně a poté převedeny na fiat měnu prostřednictvím čínských bankovních účtů nebo platforem, jako je Payoneer. V seznamu uživatelů se objevily tři organizace podléhající sankcím OFAC - Sobaeksu, Saenal a Songkwang. Jedna připojená adresa Tronu byla v prosinci 2025 zmrazena společností Tether.

Struktura a rozsah operace

ZachXBT poznamenal, že operace se opírá o falešné identity, padělané dokumenty a úzce koordinované platební toky. Údaje byly zveřejněny v jedenáctidílném vlákně na X spolu s interaktivním organizačním schématem

.

Podle analytika takovéto skupiny severokorejských IT pracovníků na nízké úrovni nadále generují každý měsíc mnohamilionové příjmy, ačkoli jsou méně sofistikované než pokročilejší hackerské jednotky země.

Důsledky pro kryptografický průmysl a kybernetickou bezpečnost

Vyšetřování ZachXBT poukazuje na to, jak rozsáhle Severní Korea využívá kryptoměny k financování svých operací. Síť, která měsíčně vydělává přibližně 1 milion dolarů a za čtyři měsíce již vygenerovala více než 3,5 milionu dolarů, ukazuje účinnost falešných schémat zaměstnávání.

Slouží jako další příklad toho, jak platby kryptoměnami umožňují obcházet tradiční finanční systémy a mezinárodní sankce.

V dřívější zprávě jsme uvedli, že podle společnosti MetaMask se severokorejští agenti po léta usazovali v kryptografických firmách.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.