Βορειοκορεάτες χάκερ παραβίασαν 7K crypto λογαριασμούς σε 100+ χώρες
Η συνδεδεμένη με τη Βόρεια Κορέα ομάδα χάκερ WaterPlum πραγματοποίησε κυβερνοεπιχείρηση μεγάλης κλίμακας που επηρέασε περισσότερες από 100 χώρες, συμπεριλαμβανομένης της Ιαπωνίας. Οι δράστες έκλεψαν κρυπτονομίσματα αξίας περίπου 1,7 δισ. γιεν ($11 εκατ.).
Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.
Σύμφωνα με δελτίο Τύπου της Εθνικής Αστυνομικής Υπηρεσίας της Ιαπωνίας (NPA), οι χάκερ μόλυναν περισσότερες από 30.000 συσκευές με malware μεταξύ Δεκεμβρίου 2025 και Ιουλίου 2026. Ως αποτέλεσμα, απέκτησαν διαπιστευτήρια για περίπου 7.000 λογαριασμούς κρυπτονομισμάτων.
Τα ευρήματα περιλήφθηκαν σε κοινή προειδοποίηση που εξέδωσαν επτά οργανισμοί από τέσσερις χώρες, συμπεριλαμβανομένων της NPA και του Ομοσπονδιακού Γραφείου Ερευνών των ΗΠΑ. Το έγγραφο δημοσιεύθηκε στο πλαίσιο δημόσιας διαδικασίας απόδοσης ευθύνης, σχεδιασμένης να συνδέει επισήμως κυβερνοεπιθέσεις με συγκεκριμένες ομάδες ή κρατικές οντότητες.
Οι χάκερ προσποιούνταν τους recruiters
Σύμφωνα με την NPA, μέλη της WaterPlum προσποιούνταν εκπροσώπους εταιρειών που αναζητούσαν ειδικούς στην πληροφορική. Έστελναν σε υποψήφιους αρχεία που παρουσιάζονταν ως τεχνικές δοκιμασίες και περιείχαν malware.
Μόλις μολυνόταν μια συσκευή, το malware έκλεβε διαπιστευτήρια που χρησιμοποιούνταν για πρόσβαση στους crypto λογαριασμούς των θυμάτων. Ψηφιακά περιουσιακά στοιχεία αξίας τουλάχιστον 1,7 δισ. γιεν μεταφέρθηκαν σε διευθύνσεις που ελέγχονταν από την ομάδα, ενώ εκτιμάται ότι σημαντικό μέρος τους προήλθε από παραβιασμένους λογαριασμούς.
Η έρευνα αποκάλυψε επίσης δραστηριότητα Βορειοκορεατών εργαζομένων στον τομέα IT που βρίσκονταν στη Βόρεια Κορέα, την Κίνα και τη Ρωσία. Χρησιμοποιούσαν πλαστές ταυτότητες για να εξασφαλίζουν εξ αποστάσεως θέσεις εργασίας στην ανάπτυξη λογισμικού και άλλες τεχνολογικές υπηρεσίες, με τα έσοδα να μεταφέρονται στη Βόρεια Κορέα.
Εκατοντάδες εκατομμύρια γιεν έχουν σταλεί στη Βόρεια Κορέα μέσω τέτοιων σχημάτων τα τελευταία αρκετά χρόνια. Οι αρχές επιβολής του νόμου διαπίστωσαν ότι άτομα στην Ιαπωνία υποστήριξαν την επιχείρηση παρέχοντας υπολογιστές, servers, έγγραφα και χρηματοοικονομικούς λογαριασμούς. Η ιαπωνική αστυνομία δήλωσε ότι η υποδομή έκτοτε έχει εξαρθρωθεί.
Η WaterPlum συνδέεται με βορειοκορεατική στρατιωτική υπηρεσία
Οι διευθύνσεις IP παρείχαν περαιτέρω στοιχεία που συνέδεαν τις δύο δραστηριότητες. Σύμφωνα με την έκθεση, διευθύνσεις που χρησιμοποιούσε η WaterPlum για τη διανομή malware επικαλύπτονταν με υποδομή που χρησιμοποιούσαν Βορειοκορεάτες εργαζόμενοι IT για να βρίσκουν εργασία και να αποκομίζουν ξένο συνάλλαγμα.
Η NPA και το FBI συνέδεσαν τη WaterPlum και ορισμένους από αυτούς τους εργαζομένους με το 313ο Γενικό Γραφείο του Τμήματος Βιομηχανίας Πυρομαχικών της Βόρειας Κορέας. Η υπηρεσία είναι υπεύθυνη για την ανάπτυξη όπλων και τη στρατηγική IT υπό την Κεντρική Επιτροπή του Εργατικού Κόμματος της Κορέας.
Η επιχείρηση πραγματοποιείται εν μέσω δραστηριότητας hacking-ρεκόρ στον κλάδο των crypto. Σύμφωνα με την Immunefi, crypto projects έχασαν περίπου $972 εκατ. σε 207 hacks κατά το πρώτο εξάμηνο του 2026.
Ο αριθμός των καταγεγραμμένων επιθέσεων ήταν ο υψηλότερος στην ιστορία παρακολούθησης της εταιρείας. Τα δεδομένα δείχνουν ότι σημειώθηκαν περισσότερα από 200 περιστατικά σε μόλις έξι μήνες, με τις συνολικές απώλειες να προσεγγίζουν το $1 δισ.
Νωρίτερα, αναφέραμε ότι το Liquid Network ανέστειλε τη λειτουργία του αφού χάκερ απέσυραν περίπου 4.000 BTC. Το κρυπτονόμισμα αποτιμήθηκε σε περίπου $320 εκατ. κατά τον χρόνο του περιστατικού.
Τελευταίες Scam Alert Ειδήσεις
- Forex
- Crypto