В 2018 году северокорейская группировка Lazarus похитила с криптовалютной биржи $250 млн
Китайские граждане помогали КНДР с отмыванием криптовалюты. Фото: flipboard.com
Северокорейские хакеры похитили около $250 млн с криптовалютной биржи, а затем завербовали китайских граждан для отмывания более $100 млн, утверждают власти США.
Министерство юстиции США обвинило граждан КНР Тянь Иньиня и Ли Цзядуна в отмывании криптовалюты, которая предположительно была похищена в 2018 году группировкой Lazarus. Ранее сообщалось, что хакерскую организацию спонсирует правительство Северной Кореи. По информации, Иньинь и Цзядун в рамках одной их преступных схем сумели конвертировать биткоины на сумму около $1,4 млн в предоплаченные подарочные карты Apple iTunes.
Сообщается, что хакеры отмывали украденные активы с помощью сотен автоматических криптовалютных транзакций, разработанных для предотвращения их отслеживания властями. Так, во время таких операций использовались поддельные фотографии и идентификаторы, чтобы пройти контроль KYC (Know Your Customer — «Знай своего клиента»).
Как передает Finextra, часть средств была направлена на поддержку северокорейских хакерских кампаний, целью которых стали атаки мировой фининдустрии. Так, согласно опубликованному в 2019 году отчету ООН, Северная Корея получила около $2 млрд доходов от своей госпрограммы вооружений за счет атак финучреждений и криптовалютных бирж.
Утверждается, что, помимо атаки 2018 года, северокорейцы также стоят за атакой 2019 года на южнокорейскую биржу, в результате которой было похищено криптовалют на $48,5 млн.
СПРАВКА PAYSPACE MAGAZINE
Ранее специалисты Лаборатории Касперского обнаружили, что крупная хакерская группировка Lazarus из Северной Кореи начала применять новый подход в своей очередной кампании по краже криптовалют. В частности, злоумышленники используют мессенджер Telegram для хищения цифровых денег.
ЧИТАЙТЕ ТАКЖЕ: Взлом серверов, атака ATM и кража данных: самые резонансные кибератаки на банки
Telegram
Viber