Nordkoreanske hackere brød ind på 7K kryptokonti i over 100 lande

Traders Union
Alle nyheder
Kryptovaluta
Nordkoreanske hackere bryder ind

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Ivan Andriyenko

19.09.2026

Nordkoreanske hackere brød ind på 7K kryptokonti i over 100 lande — Nordkoreanske hackere brød ind på 7.000 kryptokonti

Den Nordkorea-tilknyttede hackergruppe WaterPlum gennemførte en storstilet cyberoperation, der ramte mere end 100 lande, herunder Japan. Angriberne stjal kryptovaluta til en værdi af cirka 1,7 mia. yen (11 mio. $).

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge en pressemeddelelse fra Japans nationale politimyndighed (NPA) inficerede hackerne mere end 30.000 enheder med malware mellem december 2025 og juli 2026. Som følge heraf fik de adgangsoplysninger til omkring 7.000 kryptovalutakonti.

Resultaterne indgik i en fælles advarsel udsendt af syv organisationer i fire lande, herunder NPA og USA's Federal Bureau of Investigation. Dokumentet blev offentliggjort under en ramme for offentlig attribuering, der har til formål formelt at knytte cyberangreb til specifikke grupper eller statslige enheder.

Hackere udgav sig for at være rekrutteringskonsulenter

Ifølge NPA udgav WaterPlums medlemmer sig for at være repræsentanter for virksomheder, der søgte specialister inden for informationsteknologi. De sendte potentielle kandidater filer, der blev præsenteret som tekniske opgaver, men som indeholdt malware.

Når en enhed var inficeret, stjal malwaren de adgangsoplysninger, der blev brugt til at få adgang til ofrenes kryptokonti. Mindst digitale aktiver til en værdi af 1,7 mia. yen blev overført til adresser kontrolleret af gruppen, og en betydelig del menes at være kommet fra kompromitterede konti.

Efterforskningen afslørede også aktivitet fra nordkoreanske IT-arbejdere med base i Nordkorea, Kina og Rusland. De brugte falske identiteter til at sikre sig fjernarbejde inden for softwareudvikling og andre teknologitjenester, og indtægterne blev overført til Nordkorea.

Flere hundrede millioner yen er blevet sendt til Nordkorea gennem sådanne ordninger i løbet af de seneste år. Myndighederne fandt, at personer i Japan hjalp operationen ved at stille computere, servere, dokumenter og finansielle konti til rådighed. Japansk politi oplyste, at infrastrukturen siden er blevet nedlagt.

WaterPlum knyttet til nordkoreansk militæragentur

IP-adresser gav yderligere beviser, der forbandt de to operationer. Ifølge rapporten overlappede de adresser, WaterPlum brugte til at distribuere malware, med den infrastruktur, som nordkoreanske IT-arbejdere brugte til at finde arbejde og tjene udenlandsk valuta.

NPA og FBI kædede WaterPlum og nogle af disse arbejdere sammen med Nordkoreas 313. Generalbureau under Afdelingen for Rustningsindustrien. Agenturet er ansvarligt for våbenudvikling og IT-strategi under Centralkomitéen i Koreas Arbejderparti.

Operationen finder sted midt i rekordhøj hackeraktivitet i kryptobranchen. Ifølge Immunefi mistede kryptoprojekter omkring 972 mio. $ i 207 hacks i første halvår af 2026.

Antallet af registrerede angreb var det højeste i virksomhedens historik for sporing. Dataene viser, at der fandt mere end 200 hændelser sted på blot seks måneder, mens de samlede tab nærmede sig 1 mia. $.

Tidligere rapporterede vi, at Liquid Network indstillede driften, efter at hackere hævede omkring 4.000 BTC. Kryptovalutaen var på tidspunktet for hændelsen vurderet til cirka 320 mio. $.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?