Pohjoiskorealaiset hakkerit murtautuivat 7K kryptotilille yli 100 maassa

Traders Union
Kaikki uutiset
Kryptovaluutat
Pohjoiskorealaiset hakkerit murtautuivat

Kaikki uutiset

Pääuutiset

Parhaat palat

Osakkeet

Kryptovaluutat

Talous

Valuuttaparit

Raaka-aineet

Liiketoiminta ja varallisuus

Markkinakatsaus

Ivan Andriyenko

19.09.2026

Pohjoiskorealaiset hakkerit murtautuivat 7K kryptotilille yli 100 maassa — Pohjoiskorealaiset hakkerit murtautuivat 7 000 kryptotilille

Pohjois-Koreaan kytkeytyvä hakkeriryhmä WaterPlum toteutti laajamittaisen kyberoperaation, joka vaikutti yli 100 maahan, mukaan lukien Japaniin. Hyökkääjät varastivat kryptovaluuttaa noin 1,7 miljardin jenin (11 miljoonan dollarin) arvosta.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Japanin kansallisen poliisiviraston (NPA) tiedotteen mukaan hakkerit saastuttivat yli 30 000 laitetta haittaohjelmalla joulukuun 2025 ja heinäkuun 2026 välisenä aikana. Tämän seurauksena he saivat haltuunsa noin 7 000 kryptovaluuttatilin kirjautumistiedot.

Havainnot sisältyivät neljän maan seitsemän organisaation, mukaan lukien NPA:n ja Yhdysvaltain liittovaltion tutkintaviraston FBI:n, yhteiseen varoitukseen. Asiakirja julkaistiin julkisen attribuutiokehyksen mukaisesti, jonka tarkoituksena on yhdistää kyberhyökkäykset virallisesti tiettyihin ryhmiin tai valtiollisiin toimijoihin.

Hakkerit esiintyivät rekrytoijina

NPA:n mukaan WaterPlumin jäsenet esiintyivät IT-asiantuntijoita etsivien yritysten edustajina. He lähettivät potentiaalisille hakijoille teknisinä tehtävinä esitettyjä tiedostoja, jotka sisälsivät haittaohjelmia.

Kun laite oli saastunut, haittaohjelma varasti uhrien kryptotileille pääsyyn käytetyt kirjautumistiedot. Ryhmän hallitsemiin osoitteisiin siirrettiin digitaalisia varoja vähintään 1,7 miljardin jenin arvosta, ja merkittävän osan uskotaan olevan peräisin murretuilta tileiltä.

Tutkinnassa paljastui myös Pohjois-Koreassa, Kiinassa ja Venäjällä toimivien pohjoiskorealaisten IT-työntekijöiden toimintaa. He käyttivät väärennettyjä henkilöllisyyksiä saadakseen etätyöpaikkoja ohjelmistokehityksessä ja muissa teknologiapalveluissa, ja tuotot siirrettiin Pohjois-Koreaan.

Tällaisten järjestelyjen kautta on viime vuosina siirretty Pohjois-Koreaan satoja miljoonia jenejä. Viranomaiset havaitsivat, että Japanissa olevat henkilöt avustivat operaatiota tarjoamalla tietokoneita, palvelimia, asiakirjoja ja rahoitustilejä. Japanin poliisin mukaan infrastruktuuri on sittemmin purettu.

WaterPlum yhdistetty Pohjois-Korean sotilasvirastoon

IP-osoitteet tarjosivat lisänäyttöä kahden operaation yhteydestä. Raportin mukaan WaterPlumin haittaohjelmien levitykseen käyttämät osoitteet olivat päällekkäisiä Pohjois-Korean IT-työntekijöiden työnhakuun ja ulkomaanvaluutan hankintaan käyttämän infrastruktuurin kanssa.

NPA ja FBI yhdistivät WaterPlumin ja osan näistä työntekijöistä Pohjois-Korean ammustarviketeollisuusosaston 313. päätoimistoon. Virasto vastaa asekehityksestä ja IT-strategiasta Korean työväenpuolueen keskuskomitean alaisuudessa.

Operaatio toteutettiin kryptotoimialan ennätyksellisen hakkerointiaktiivisuuden keskellä. Immunefin mukaan kryptoprojektit menettivät noin 972 miljoonaa dollaria 207 hakkeroinnissa vuoden 2026 ensimmäisellä puoliskolla.

Kirjattujen hyökkäysten määrä oli yhtiön seurintahistorian suurin. Tiedot osoittavat, että vain kuudessa kuukaudessa tapahtui yli 200 tapausta ja kokonaistappiot lähestyivät 1 miljardia dollaria.

Aiemmin kerroimme, että Liquid Network keskeytti toimintansa sen jälkeen, kun hakkerit nostivat noin 4 000 BTC:tä. Kryptovaluutan arvo oli tapahtumahetkellä noin 320 miljoonaa dollaria.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?