ZachXBT paljastab Põhja-Korea IT-võrgustiku, mis teenib kuus 1 miljonit dollarit

ZachXBT paljastab Põhja-Korea IT-võrgustiku, mis teenib kuus 1 miljonit dollarit
Põhja-Korea IT-võrk teenib krüpto abil 1M USD kuus

Tuntud plokiahela uurija ZachXBT on avaldanud üksikasjaliku uurimise, milles väidetakse, et Põhja-Koreaga seotud umbes 390 IT-spetsialistist koosnev võrgustik teenib krüptoraha maksete ja võltsitud tööhõiveskeemide kaudu umbes 1 miljonit dollarit kuus. Tema järelduste kohaselt on see operatsioon alates novembrist 2025 teeninud üle 3,5 miljoni dollari.

Tipphetked

  • ZachXBT tuvastas 390 Põhja-Korea IT-spetsialisti võrgustiku, kes teenivad umbes 1 miljon dollarit kuus.
  • Alates 2025. aasta novembrist on see operatsioon teeninud krüptomaksete ja võltstööskeemide kaudu rohkem kui 3,5 miljonit dollarit.
  • Andmed saadi pahavaraga nakatunud seadmest; rühm kasutas sisemist platvormi nimega WebMsg.
  • Osalesid kolm OFACi poolt sanktsioneeritud organisatsiooni; üks Troni aadress külmutati Tetheri poolt.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Kuidas võrgustik toimis

Teave saadi Põhja-Korea IT-töötaja seadmest pahavara abil varastatud siseandmetest. Lekk sisaldab andmeid umbes 390 konto kohta, vestlusprotokolle, võltsitud identiteete, brauserite ajalugu ja krüptoraha tehingute andmeid.

Võrgustik kasutas sisemist platvormi nimega luckyguys.site (tuntud ka kui WebMsg), mis toimib nagu messenger. Töötajad teatasid oma sissetulekust ja said keskse administraatori poolt maksejuhiseid. Raha saadi tavaliselt krüptovaluutas ja konverteeriti seejärel Hiina pangakontode või platvormide, nagu Payoneer, kaudu fiat-valuutaks. Kasutajate nimekirjas ilmusid kolm OFACi sanktsioonide alla kuuluvat organisatsiooni - Sobaeksu, Saenal ja Songkwang. Ühe ühendatud Troni aadressi külmutas Tether 2025. aasta detsembris.

Operatsiooni struktuur ja ulatus

ZachXBT märkis, et operatsioon tugineb võltsitud identiteetidele, võltsitud dokumentidele ja tihedalt koordineeritud maksevoogudele. Andmed avaldati 11-osalises teemas X-is koos interaktiivse organisatsioonilise skeemiga.

.

Analüütiku sõnul teenivad sellised Põhja-Korea madalama taseme IT-töötajate grupid jätkuvalt iga kuu mitme miljoni dollari suurust tulu, kuigi nad on vähem keerulised kui riigi arenenumad häkkimisüksused.

Mõju krüptotööstusele ja küberturvalisusele

ZachXBT uurimine toob esile, kui ulatuslikult kasutab Põhja-Korea oma tegevuse rahastamiseks krüptovaluutasid. Võrgustik, mis teenib umbes 1 miljon dollarit kuus ja on nelja kuuga teeninud juba üle 3,5 miljoni dollari, näitab võltsitud tööhõiveskeemide tõhusust.

See on järjekordne näide sellest, kuidas krüptoraha maksed võimaldavad mööda hiilida traditsioonilistest finantssüsteemidest ja rahvusvahelistest sanktsioonidest.

Ühes varasemas aruandes märkisime, et MetaMask ütleb, et Põhja-Korea agendid on aastaid krüptofirmadesse sisse sulandunud.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.
Nädala parimad boonused
kuni $2 500
sissemakseboonus kõigile klientidele