Севернокорейска хакерска група откраднала криптовалута на стойност 300 млн. долара от японска борса

Севернокорейската хакерска група TraderTraitor, свързана с властите в Пхенян и част от известната Lazarus Group, е извършила кражба на криптовалута на стойност 308 милиона долара от японската борса DMM Bitcoin. Това беше потвърдено от японската полиция и ФБР.

Операцията включвала целенасочено социално инженерство, при което хакерът се представял за специалист по набиране на персонал в LinkedIn, за да се свърже със служител на компания за криптопортфейли. След като изпратил фалшив тестов файл със зловреден код, хакерът успял да компрометира системата на компанията и да манипулира транзакции. Това довело до загубата на 4 502,9 биткойна, които по времето на кражбата са оценявани на 308 млн. долара.

ФБР и японската Национална полицейска агенция заявиха, че ще продължат да разкриват и да се борят с киберпрестъпленията, извършвани от Северна Корея, които се използват за финансиране на режима. Програмата за кибервойна на Северна Корея съществува от 90-те години на миналия век и е разширена до подразделение с 6000 души, известно като Бюро 121, което оперира от различни държави.