เกาหลีเหนือใช้แฮ็กเกอร์หารายได้ผ่านการปล้นคริปโต

เกาหลีเหนือจ้างแฮ็กเกอร์เพื่อเป็นเงินทุนในการดำเนินงานของรัฐผ่านการ “ปล้นคริปโต” อ้างจาก a รายงาน โดยบริษัทรักษาความปลอดภัยทางไซเบอร์ Mandiant

“ปฏิบัติการจารกรรมของประเทศนั้นเชื่อกันว่าสะท้อนถึงข้อกังวลและลำดับความสำคัญในทันทีของระบอบการปกครอง ซึ่งขณะนี้น่าจะเน้นไปที่การจัดหาทรัพยากรทางการเงินผ่านการปล้นคริปโต การกำหนดเป้าหมายของสื่อ ข่าว และหน่วยงานทางการเมือง ข้อมูลเกี่ยวกับความสัมพันธ์ระหว่างประเทศและข้อมูลนิวเคลียร์ และ การขโมยงานวิจัยวัคซีน COVID-19 ที่ครั้งหนึ่งเคยถูกเข็มฉีดยาลดลงเล็กน้อย”

รายงานนี้ให้รายละเอียดเกี่ยวกับการดำเนินงานทางไซเบอร์ของประเทศและโครงสร้างภายในสำนักงานสำรวจทั่วไป (Reconnaissance General Bureau) หรือ RGB ซึ่งเป็นหน่วยงานข่าวกรองของเกาหลีเหนือที่คล้ายกับ CIA หรือ MI-6 นอกจากนี้ยังให้ความกระจ่างแก่กลุ่มแฮ็กเกอร์ที่น่าอับอาย “ลาซารัส” ซึ่งเปิดดำเนินการนอกเกาหลีเหนือมาตั้งแต่ปี 2009

ตามรายงาน Lazarus ไม่ใช่กลุ่มแฮ็กเกอร์กลุ่มเดียว แต่เป็นนักข่าวที่ใช้คำร่มเพื่ออ้างถึงกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐจำนวนมากที่ดำเนินงานในสาธารณรัฐประชาธิปไตยเกาหลีเหนือ อย่างไรก็ตาม กลุ่มต่างๆ เหล่านี้ทำงานใน "ภาคส่วน" ที่แตกต่างกัน และมีหน้าที่รับผิดชอบเฉพาะตัว หนึ่งในความรับผิดชอบคือการระดมทุนผ่านการขโมยเงินดิจิตอล

กิจกรรมจารกรรมทางไซเบอร์ล่าสุด

กลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับลาซารัสเพิ่งเปิดใช้งานและกำลังใช้ประโยชน์จากช่องโหว่ของ Google Chrome ตั้งแต่ต้นเดือนมกราคม 2022 จนถึงกลางเดือนกุมภาพันธ์เมื่อช่องโหว่ได้รับการแก้ไข

Threat Analysis Group หรือ TAG ของ Google กล่าวในบล็อกโพสต์เมื่อวันที่ 24 มีนาคมว่ากลุ่มผู้โจมตีที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ – ติดตามต่อสาธารณะว่า “ปฏิบัติการงานในฝัน” และ “ปฏิบัติการ AppleJeus” — ได้ใช้ประโยชน์จาก “ช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน Chrome” ตั้งแต่ต้นเดือนมกราคม 2022 เพื่อทำการแฮ็กและการโจมตีแบบฟิชชิ่งต่างๆ Adam Weidemann จาก TAG กล่าวในบล็อกโพสต์:

“เราสังเกตแคมเปญที่กำหนดเป้าหมายไปยังองค์กรในสหรัฐฯ ซึ่งครอบคลุมสื่อข่าว ไอที สกุลเงินดิจิทัล และอุตสาหกรรมฟินเทค อย่างไรก็ตาม องค์กรและประเทศอื่นๆ อาจถูกกำหนดเป้าหมาย”

ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถส่งข้อเสนองานปลอมไปยังผู้ที่ทำงานในอุตสาหกรรมดังกล่าวได้ ซึ่งจะนำไปสู่เว็บไซต์หางานที่ได้รับความนิยมในเวอร์ชันปลอม เช่น Indeed.com ชุดหาช่องโหว่และฟิชชิ่งนั้นคล้ายกับที่ถูกติดตามใน Operation Dream Job ในขณะเดียวกัน กลุ่มแฮ็กเกอร์อีกกลุ่มหนึ่งได้กำหนดเป้าหมายไปยังบริษัทเข้ารหัสลับและการแลกเปลี่ยนโดยใช้ชุดช่องโหว่เดียวกัน

Google กล่าวว่าประมาณ 340 คนตกเป็นเป้าหมายของกลุ่มแฮ็กเกอร์ โดยเสริมว่าเว็บไซต์และโดเมนที่ระบุทั้งหมดถูกเพิ่มลงในบริการ Safe Browsing เพื่อปกป้องผู้ใช้ และกำลังติดตามสถานการณ์ต่อไป

Lazarus กำหนดเป้าหมายบริการทางการเงิน crypto

กลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับลาซารัสมีส่วนเกี่ยวข้องกับการแฮ็กต่างๆ ในบริษัทเข้ารหัสลับและธนาคารแบบดั้งเดิมมาหลายปีแล้ว การแฮ็กที่โดดเด่นบางอย่างรวมถึงการปล้นทางไซเบอร์ของธนาคารบังคลาเทศในปี 2016 และการโจมตีที่เกี่ยวข้องกับการเข้ารหัสลับต่างๆ ในปี 2017

กลุ่มแฮ็กเกอร์หลักที่เน้นการโจมตีบริการทางการเงินคือ APT38 ซึ่งอยู่เบื้องหลังการแฮ็ก SWIFT ที่โด่งดัง ประกอบด้วยกลุ่มย่อยที่เรียกว่า คริปโตคอร์ หรือ “เปิดรหัสผ่าน”

การแฮ็กเหล่านี้ส่วนใหญ่ประสบความสำเร็จ และคาดว่าแฮ็กเกอร์ได้ระดมทุนกว่า 400 ล้านดอลลาร์สำหรับเกาหลีเหนือ หนึ่ง การสอบสวน โดยองค์การสหประชาชาติสรุปว่าเงินที่ได้จากการโจรกรรมทางไซเบอร์เหล่านี้ได้ถูกนำไปใช้เป็นทุนในโครงการขีปนาวุธของประเทศฤาษีแล้ว

โพสต์ เกาหลีเหนือใช้แฮ็กเกอร์หารายได้ผ่านการปล้นคริปโต ปรากฏตัวครั้งแรกเมื่อ CryptoSlate.

• คอยน์สมาร์ท การแลกเปลี่ยน Bitcoin และ Crypto ที่ดีที่สุดในยุโรป
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าฟรี
• คริปโตฮอว์ก เรดาร์ Altcoin ทดลองฟรี.
• ที่มา: https://cryptoslate.com/north-korea-using-hackers-to-raise-revenue-via-crypto-heists/