Severokórejskí hekeri v roku 2021 ukradli digitálne aktíva za 400 miliónov dolárov

Foto: Shutterstock

Útočníci sa zamerali na „horúce peňaženky“

Správa skúma, ako investičné firmy a centralizované burzy dokázali reagovať na podvodné techniky phishingu, zneužívania kódov, malvéru a sociálneho inžinierstva, ktoré sa používajú na krádeže finančných prostriedkov z kryptopeňaženiek. V tomto prípade sa zamerala na útočníkov a útoky pochádzajúce z KĽDR.

Z pohľadu bezpečnosti sa ako slabé miesto ukázali najmä takzvané horúce peňaženky, ktoré sú pripojené k internetu, a preto sú náchylné na hekovanie. Aj to je dôvod, prečo sa kvôli vyššej bezpečnosti odporúča, aby kryptomeny boli radšej uložené v peňaženkách, ktoré sú odpojené od internetu, aby nehrozila priama hrozba „zvonku“.

Počty aj objemy útokov stúpajú

Chainalysis sa domnieva, že niekoľko útokov v roku 2021 vykonala skupina Lazarus. Je to hekerská skupina, o ktorej sa predpokladá, že ju kontroluje spravodajský úrad Severnej Kórey Reconnaissance General Bureau.

Skupina bola už predtým obvinená z účasti na ransomvérových útokoch „WannaCry“, hekingu medzinárodných bankových a zákazníckych účtov a kybernetických útokoch Sony Pictures v roku 2014. Správa tiež tvrdí, že len čo sa hekeri dostali k cudzím peniazom, okamžite sa usilovali o zakrytie prevodov a ich vyplatenie.

Mimochodom, medziročne sa počet kryptoútokov pochádzajúcich zo Severnej Kórey zvýšil zo 4 na 7 a objem ukradnutých peňazí stúpol o 40 %.