TA444 je nová skupina na hackovanie kryptomien v Severnej Kórei

Severná Kórea už dávno urobila čokoľvek a všetko, čo mohla, aby sa dostala ku kryptomenám. O tom niet pochýb. V tejto fáze je zrejmé, že národ sa snaží získať digitálne aktíva, aby mohol financovať svoj prebiehajúci jadrový program. Doteraz sme však vždy boli bojí sa Lazara, keďže ide o hlavnú štátom financovanú hackerskú organizáciu, ktorá sa snaží získať nelegálne kryptomeny prostredníctvom krádeží, kybernetických útokov a krádeží.

Severná Kórea má novú skupinu, ktorá kradne krypto

Teraz sa zdá, že Severná Kórea má a nová organizácia v hre pracuje na prevzatí kryptofondov od nič netušiacich investorov. Známa ako TA444, skupina existuje posledných šesť rokov (prinajmenšom od začiatku roku 2017), hoci sa v skutočnosti začala sústrediť na kryptomeny až v roku 2022.

Pomocou nových metód skupina usilovne pracuje na zacielení na krypto investorov a ich peňaženky. Organizácia tiež spolupracovala s ďalšími kryptohackerskými skupinami, ako sú Black Alicanto, Stardust Chollima a COPERNICIUM s cieľom, aby sa všetky digitálne fondy, ktoré ukradla, dostali k tým, ktorí sú pri moci v Severnej Kórei.

Správy o TA444 sa objavili v novej správe, ktorú zverejnila kybernetická bezpečnostná firma Proofpoint Inc. Organizáciu desí, že hoci kradnutie krypto aktív nie je pre národ ničím novým, TA444 využíva širokú škálu spôsobov získavania platieb, než aké sme doteraz videli. zo Severnej Kórey.

O skupine je známe, že priťahuje obete zverejňovaním falošných pracovných inzerátov a úprav platov od známych spoločností. Okrem toho skupina využila aj návnady súvisiace s blockchainom. Greg Lesnewich – hlavný výskumník hrozieb v spoločnosti Proofpoint – v nedávnom rozhovore vysvetlil:

So startupovou mentalitou a vášňou pre kryptomenu je TA444 na čele vytvárania peňažných tokov Severnej Kórey pre režim tým, že prináša prostriedky na pranie. Tento aktér hrozieb rýchlo vymýšľa nové metódy útokov a zároveň prijíma sociálne médiá ako súčasť svojho MO.

Uviedol tiež, že TA444 posunula „zameranie sa na kryptomeny na novú úroveň a začala napodobňovať ekosystém počítačovej kriminality testovaním rôznych infekčných reťazcov, aby pomohla rozšíriť svoje toky príjmov“.

Dlhá história nezákonnej činnosti

Severná Kórea je krajina, na ktorú Spojené štáty a ich spojenci už dlho uvalili sankcie. To jej znemožnilo obchodovať s inými krajinami tak, ako by to robili štandardné regióny. V dôsledku sankcií bola tiež odrezaná od vývozu a dôležitých finančných služieb. Preto sa obrátil na krypto, aby získal položky, ktoré potrebuje, aby zostal funkčný.

Odhaduje sa, že Severná Kórea ukradla kryptomeny zo širokej škály krajín vrátane niekoľkých v Ázii, Severnej Amerike a Európe. Celkovo má diktatúra zarobil s miliardami v digitálnych aktívach, ktoré dôsledne využíva, aby zabezpečil, že jej jadrový program zostane vždy v hre.

Tagy: Lazar, Severná Kórea, TA444