Nordkoreanske hackere går efter kryptobørser, USA og allierede reagerer

USA, Japan og Sydkorea har udsendt en fælles erklæring, der advarer om en alarmerende stigning i svindel med kryptovalutaer, som er orkestreret af nordkoreanske hackere.
Disse cyberkriminelle, som ofte er knyttet til den berygtede Lazarus Group, har ifølge Coingape udnyttet sårbarheder i platforme for digitale aktiver til at finansiere Nordkoreas program for interkontinentale ballistiske missiler (ICBM).
Eskalerende cybertrusler
Erklæringen understreger den betydelige trussel, som nordkoreanske hackere udgør, og som ofte er rettet mod kryptovalutabørser og relaterede platforme. De seneste højt profilerede hændelser omfatter udnyttelsen af DMM Bitcoin til 308 millioner dollars, et tab på 50 millioner dollars hos Upbit og Rain Managements brud på 16,13 millioner dollars.
Sidste års kup på 235 millioner dollars, der involverede WazirX, har også haft varige konsekvenser, og Binance afnoterede sit oprindelige token, WRX, i december.
Disse angreb udføres typisk ved hjælp af sofistikerede social engineering-taktikker for at implementere malware som AppleJeus og TraderTraitor, hvilket gør det muligt for hackerne at stjæle midler diskret. På trods af internationale sanktioner, der har til formål at dæmme op for disse aktiviteter, er deres operationer fortsat robuste.
Koordineret indsats og forebyggelse
USA, Japan og Sydkorea understregede behovet for globalt samarbejde for at modvirke disse trusler. Den fælles erklæring opfordrer til stærkere partnerskaber mellem den offentlige og den private sektor, øget informationsdeling og robuste sanktioner for at forstyrre de nordkoreanske hackeres finansielle netværk.
Derudover har Biden-administrationen indtaget en fast holdning til regulering af digitale valutaer, og bemærkelsesværdige kritikere som senator Elizabeth Warren opfordrer til hårdere foranstaltninger for at bremse kryptorelaterede kriminelle aktiviteter.
Da Nordkorea fortsat udnytter kryptovaluta-økosystemet til at finansiere sine militære ambitioner, signalerer den fælles indsats fra disse tre nationer, at det haster med at tage fat på en voksende global udfordring.
Den nordkoreanske hackergruppe BlueNoroff har for nylig lanceret en ny malware-kampagne rettet mod Bitcoin og andre digitale aktiver. Malwaren, der har kodenavnet "Hidden Risk", blev opdaget af SentinelLabs og bruger en flertrinsproces til at inficere MacOS.