Исследование: За 2 года северокорейские хакеры украли $571 млн в криптовалютах

casio

Печально известная группа хакеров из Северной Кореи Lazarus, украла свыше полумиллиарда долларов в криптовалютах. Об этом пишет The Next Web со ссылкой годовой отчёт поставщика решений в сфере кибербезопасности Group-IB.

Согласно его информации, группа Lazarus ответственна за 14 атак на крипто-биржи с января 2017 года, которые в общей сложности унесли $571 млн. Последние данные могут служить подтверждением информации, опубликованной властями Южной Кореи в феврале, о том, что их сосед украл десятки миллионов долларов в криптовалютах.

Group-IB также сообщает, что общий ущерб от атак на биржи криптовалют в 2017-2018 гг. составил $882 млн, и добавляет, что в будущем число подобных инцидентов, вероятно, будет только расти, поскольку хакеры, прежде обворовывавшие традиционные финансовые учреждения, переключились на пространство, где они могут зарабатывать больше и легче.

Компания также рассматривает методы атак, используемые хакерами, и отдельно выделяет фишинг, социальную инженерию и вредоносное ПО в качестве самых распространённых приёмов. Фишинг, заключающийся в отправке по электронной почте вредоносных вложений определённым лицам и компаниям, оказался «основным вектором атаки» на корпоративные сети.

«После того как локальная суть будет успешно скомпрометирована, хакер может исследовать её на предмет наличия рабочих машин и серверов, используемых для обслуживания приватных криптовалютных кошельков», - говорится в публикации.

Group-IB также утверждает, что добычей хакеров стали 10% средств, собранных ICO-платформами с начала 2017 года, причём основным методом атаки опять же называется фишинг. Компания объясняет это тем, что разгорячённые инвесторы спешили принять участие в краудсейлах и забывали о собственной безопасности, попадаясь на уловки мошенников. Например, часто своих жертв злоумышленники привлекали предложением принять участие в нашумевшем ICO Telegram.

Аналитики предупреждают, что следующей целью кибер-преступников могут стать майнинг-пулы, вычислительные мощности которых могут использоваться для осуществления атак 51% на сети криптовалют, которые уже неоднократно происходили в этом году.

Ivan Ivanov

надо же КНДР где-то деньги брать, иначе совсем там загнутся, вот и приходится хакерам местную экономику поддерживать.

casio

Участник @ivan-ivanov написал в Исследование: За 2 года северокорейские хакеры украли $571 млн в криптовалютах:

надо же КНДР где-то деньги брать, иначе совсем там загнутся, вот и приходится хакерам местную экономику поддерживать.

Да вряд ли они так много смогли нарыть себе таким путем ... Да и хакеры тоже часть добычи могут припрятать.

Ivan Ivanov

@casio в КНДР трудно будет что-то припрятать, да и работают они, скорее всего, под строгим контролем. там ведь и расстрелять могут и глазом не моргнут.

casio

Участник @ivan-ivanov написал в Исследование: За 2 года северокорейские хакеры украли $571 млн в криптовалютах:

@casio в КНДР трудно будет что-то припрятать, да и работают они, скорее всего, под строгим контролем. там ведь и расстрелять могут и глазом не моргнут.

Не обязательно в КНДР это прятать. А охрана думаю не такие специалисты, чтобы понять что за цифры там бегают.

garryncha

@ivan-ivanov Конечно под контролем это все делается. Там же интернет только строго по карточкам. ))

Ivan Ivanov

@casio не думаю, что поставят простого тупого охранника. будут люди, которые хотя бы знакомы с компьютерными технологиями и которые смогут понять, спрятал ли хакер часть криптовалюты или нет.