Северокорейские хакеры атакуют южнокорейские биржи криптовалют, воруя биткоины и другие криптовалюты, которые, как полагают, помогут режиму Ким Чен Ына пережить санкции ООН, сообщает Bloomberg со ссылкой на исследование американской компании FireEye Inc., специализирующейся на кибербезопасности.
Криптовалюты интересуют северокорейского диктатора потому что они не регулируются, что делает их удобным инструментом отмывания денег и способ добыть наличность. Северокорейские хакеры взломали англоязычный сайт новостей о биткоинах, что помогло определить посетителей. Атаки проводились с помощью фишинговых писем, зараженных вирусом PEACHPIT. Как утверждает FireEye, за атаками стояла группа хакеров TEMP.Hermit, которая известна атакой на Samsung в 2015 году и, возможно, на студию Sony.
FireEye подтвердила как минимум три атаки КНДР на южнокорейские биржи в 2017 году, в том числе в мае была взломана сеульская биржа Yapizon, с которой было похищено 3,8 тыс. биткоинов. В FireEye, однако, не подтвердили однозначно участие северокорейских хакеров в этой атаке, однако указали, что усиление экономических санкций против КНДР сопровождалась увеличением количества фишинговых писем, рассылаемых на южнокорейские криптовалютные биржи.
Правительство Северной Кореи давно подозревается в незаконной экономической деятельности. Секретное государственное северокорейское агентство, известное как "Комната 39" (или "Бюро 39") получает доходы от черного рынка по крайней мере с 1970-х годов. Доходы могут достигать 1 млрд долларов в год, в том числе от подделки валюты, торговли наркотиками и контрабанды золота. Подробнее...