Северная Корея взламывает зарубежные криптовалютные биржи и ворует биткойны

Исследователи утверждают, что в ответ на международные санкции правительство Северной Кореи начало взламывать криптовалютные биржи других стран, чтобы украсть биткойны. Как сообщается в отчете кибербезопасности фирмы FireEye, по меньшей мере три южнокорейские биткойн-биржи были атакованы военными хакерами Северной Кореи в 2017 году, сообщает The BuzzFeed.

Главные криптовалюты выросли в цене в 2017 году: цена одного биткоина выросла с $963 в начале года до $4222, а цена на Ethereum выросла с $8 до $299. Главная компания, на которую нацелена Северная Корея, – Bithumb, крупнейшая в Южной Корее компания, торгующая криптовалютой. Bithumb был взломан в феврале 2017 года, хотя в компании не заметили взлома до июня. Согласно сообщениям местных новостей, несколько пользователей заявили о краже биткойнов и эфериума со своих счетов, причем один клиент заявил о краже цифровой валюты стоимостью более миллиона долларов.

«Биткойн – валюта высокого риска, потому что ею легко манипулировать», - сказала Клэр Финкельштейн, эксперт по национальной безопасности в Центре этики и верховенства права Университета Пенсильвании. «И когда вы учтете тот факт, что правительство Северной Кореи действует практически как преступное предприятие, вы не удивитесь, что оно нацелено именно на криптовалюту».

Северную Корею впервые заподозрили в краже денег в 2016 году, когда, по мнению многих исследователей, в том числе Агентства национальной безопасности США, северокорейские хакеры взломали Бангладеш-банк – центральный банк этой страны и украли с его счетов $81 млн.

Аналитики считают, что за атаки на биткоин-компании в ответе та же группа хакеров. Во всех этих атаках использовалась одна и та же схема, в которой сотрудникам компании рассылались электронные письма с просьбой повторного использования паролей для доступа к корпоративным сетям. Затем применялся определенный тип вредоносного ПО, которое FireEye окрестило PEACHPIT, для получения доступа к личным счетам жертв.

Международные санкции лишь спровоцируют северокорейские хакерские атаки, поэтому ситуация вряд ли скоро изменится. Напомним, что в понедельник Организация Объединенных Наций одобрила большой пакет санкций против агрессора.