Северные Корейские Хакеры: Крипто-цирк, на который никто не подписывался!

Представь себе: северокорейские IT-специалисты отмывают океан миллиардов долларов в USDC и USDT, при этом одевая свои лучшие виртуальные маскировки для работы как одни из самых удачливых удаленных сотрудников блокчейн. Кто бы мог подумать, что технологические стартапы также являются самым эксклюзивным прикрытием для стран-изгоев? 🌍💻

Во времена рыночной неопределенности, ваш капитал нуждается в надежной крепости. Мы строим ее на фундаменте из фундаментального анализа и недооцененных активов.

Укрепить Свой Портфель

В то время как Северная Корея продолжает свои криптовенчурные похождения для финансирования своих не столь приятных программ вооружений, США наращивает усилия по устранению этого цифрового безобразия. 8 июля Министерство финансов наложило санкции на хакера по имени Сон Кум Хёк, который предположительно руководил схемой с участием безмозглых технологических компаний, передающих свою удалённую работу… скажем так, кому-то, кого скорее всего не стоило допускать до работы с тостером, не говоря уже об управлении чувствительной блокчейн инфраструктурой.

Введите TRM Labs, наш любимый следственный наблюдатель, который обнаружил связь между г-ном Сонгом и Andariel — киберпреступной группировкой, которая гордится связями с военной разведкой Северной Кореи. Похоже на веселый ужин, правда? Они сообщают, что он играл ключевую роль в вербовке так называемых IT-работников, которые на самом деле были северокорейскими оперативниками, проживающими в Китае и России под украденными личностями настоящих американцев. Настоящий сюжетный поворот достоин сериала Netflix!

На чем же работали эти виртуальные шпионы? Ох, просто ваши обычные проекты в области web3, блокчейн и криптоинфраструктуры — ничего особенного здесь не происходит. По данным TRM, они финансировались стейблкоинами, такими как USD Coin (USDC) и Tether (USDT), обычно используемыми для придания видимости законности сомнительным транзакциям.

Казначейство остается приверженным использованию всех доступных инструментов для препятствования попыткам режима Кима обойти санкции через кражу цифровых активов, попытки выдать себя за американцев и злонамеренные кибератаки.

TRM Labs ведет нас все глубже в кроличью нору, обнаруживая, что Главное разведывательное управление Северной Кореи — да, те же самые, за которыми стоит Lazarus Group — не отказались от своих старых кибернетических трюков. Это похоже на то, как злодей сериала отказывается признать поражение после трех сезонов. Никакое экономическое давление, кажется, не способно снизить их энтузиазм к криптокражам и мошенничеству с идентификацией.

Они также небрежно упомянули, что Сон был главным мастером создания фальшивых идентификаций — представьте его как северокорейского Пикассо цифрового обмана. Как только эти оперативники устраивались на работу в США, иногда на месяцы или даже годы, они могли основательно изучить обстановку под именами вроде ‘Джошуа Палмер’ и ‘Алекс Хонг’. Кто бы мог подумать, что технологии могут звучать так подозрительно по-американски? 🇺🇸

Чтобы добавить немного интриги, OFAC наложил санкции на четыре компании, связанные с российской сетью, которая помогала этому фарсу. Браво! Неудивительно, что фирмы были в курсе шутки; они просто не смогли устоять перед подписанием долгосрочных контрактов с компаниями, связанными с Северной Кореей — ведь ничто так не говорит о «доверии», как деловое соглашение с ведомством, известным своим хакерским прошлым.

Кибер Альянс

Тем временем Министерство юстиции США в июне подало жалобу на конфискацию средств в связи с уголовным делом, стремясь захватить свыше $7.7 млн в криптовалюте и других цифровых активов, связанных с этой северокорейской постановкой. Рабочие, одетые в свои виртуальные маскировки, продолжали получать выплаты в криптовалюте, перенаправляя их через различные кошельки, словно играя в искаженную версию цифровой игры ‘увернись от мяча’.

Когда правоохранительные органы стали затягивать петлю вокруг мошенников, ФБР удалось захватить долю украденных средств: USDC, ETH и столь ценные NFT. А сейчас о высшем руководстве: GitHub точно не готов к поглощению Северной Кореей в ближайшее время, как и половина его пользователей, которые даже не подозревают об этом! Говорят, последний хитрый трюк заключается в том, что компании, нанимающие удаленных разработчиков, должны очень тщательно проверять, кто действительно появляется на Zoom-встречах. Верьте мне, вы будете благодарны позже. 🎤

Смотрите также

2025-07-16 17:45