Shimoliy koreyalik xakerlar 100 dan ortiq mamlakatda 7K kripto hisobni buzdi

Shimoliy koreyalik xakerlar 100 dan ortiq mamlakatda 7K kripto hisobni buzdi
Shimoliy koreyalik xakerlar 7 000 ta kripto hisobni buzdi

​Shimoliy Koreya bilan bog‘liq WaterPlum xakerlik guruhi Yaponiya ham qo‘shilgan 100 dan ortiq mamlakatga ta’sir ko‘rsatgan keng ko‘lamli kiberoperatsiyani amalga oshirdi. Hujumchilar kriptovalyutada taxminan 1,7 milliard iyena ($11 million)ni o‘g‘irladi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Yaponiya Milliy politsiya agentligi (NPA)ning press-relizi ga ko‘ra, xakerlar 2025-yil dekabrdan 2026-yil iyulgacha 30 000 dan ortiq qurilmani zararli dastur bilan zararlagan. Natijada ular qariyb 7 000 ta kriptovalyuta hisobi uchun kirish ma’lumotlarini qo‘lga kiritgan.

Xulosalar NPA va AQSh Federal tergov byurosi hamda to‘rt mamlakatdagi yetti tashkilot tomonidan e’lon qilingan qo‘shma ogohlantirishda keltirildi. Hujjat kiberhujumlarni muayyan guruhlar yoki davlat tuzilmalari bilan rasman bog‘lashga mo‘ljallangan ochiq atributsiya tizimi doirasida chop etildi.

Xakerlar rekruter sifatida ko‘rindi

NPA ma’lumotiga ko‘ra, WaterPlum a’zolari axborot texnologiyalari mutaxassislarini izlayotgan kompaniyalar vakillari sifatida o‘zini tanishtirgan. Ular potensial nomzodlarga zararli dastur joylashtirilgan, texnik topshiriq sifatida taqdim etilgan fayllarni yuborgan.

Qurilma zararlangach, zararli dastur jabrlanuvchilarning kripto hisoblariga kirish uchun ishlatiladigan ma’lumotlarni o‘g‘irlagan. Guruh nazoratidagi manzillarga kamida 1,7 milliard iyenalik raqamli aktivlar o‘tkazilgan bo‘lib, ularning sezilarli qismi buzib kirilgan hisoblardan olingan deb hisoblanadi.

Tergov, shuningdek, Shimoliy Koreya, Xitoy va Rossiyada faoliyat yuritgan shimoliy koreyalik IT xodimlarining faoliyatini ham aniqladi. Ular dasturiy ta’minot ishlab chiqish va boshqa texnologik xizmatlarda masofaviy ishga joylashish uchun soxta shaxslardan foydalangan, daromad esa Shimoliy Koreyaga o‘tkazilgan.

So‘nggi bir necha yil davomida bunday sxemalar orqali Shimoliy Koreyaga yuzlab million iyena yuborilgan. Huquqni muhofaza qilish organlari Yaponiyadagi shaxslar kompyuterlar, serverlar, hujjatlar va moliyaviy hisoblarni taqdim etib, operatsiyaga yordam berganini aniqladi. Yaponiya politsiyasi mazkur infratuzilma shundan beri tugatilganini bildirdi.

WaterPlum Shimoliy Koreya harbiy idorasi bilan bog‘landi

IP manzillar ikki operatsiyani bog‘lovchi qo‘shimcha dalillarni taqdim etdi. Hisobotga ko‘ra, WaterPlum zararli dasturlarni tarqatishda foydalangan manzillar shimoliy koreyalik IT xodimlari ish topish va xorijiy valyuta ishlab topish uchun foydalangan infratuzilma bilan ustma-ust tushgan.

NPA va FBI WaterPlum hamda ushbu xodimlarning ayrimlarini Shimoliy Koreya O‘q-dori sanoati departamentining 313-bosh boshqarmasi bilan bog‘ladi. Bu idora Koreya Mehnat partiyasi Markaziy qo‘mitasi huzurida qurol-yarog‘ ishlab chiqish va IT strategiyasi uchun mas’uldir.

Operatsiya kripto sanoatida xakerlik faolligi rekord darajaga yetgan bir paytda amalga oshirildi. Immunefi ma’lumotiga ko‘ra, 2026-yilning birinchi yarmida kripto loyihalar 207 ta xakerlik hujumi oqibatida qariyb $972 million yo‘qotdi.

Qayd etilgan hujumlar soni kompaniya kuzatuvlari tarixidagi eng yuqori ko‘rsatkich bo‘ldi. Ma’lumotlar atigi olti oy ichida 200 dan ortiq hodisa yuz berganini, jami yo‘qotishlar esa $1 milliardga yaqinlashganini ko‘rsatadi.

Avvalroq, Liquid Network xakerlar qariyb 4 000 BTCni yechib olganidan so‘ng faoliyatini to‘xtatgani haqida xabar bergan edik. Hodisa vaqtida kriptovalyuta taxminan $320 millionga baholangan edi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.