Речь идет о сотрудниках северокорейского военного разведывательного агентства, которых обвинили в создании и развертывании многочисленных вредоносных приложений, предназначенных для кражи криптовалюті, и мошенничестве на рынке блокчейн-платформ.

Интересно Vodafone представила технологию спутникового позиционирования с точностью до 10 сантиметров

Как действовали хакеры

С 2016 по 2020 годы ими было проведено множество целевых фишинговых атак, нацеленных на сотрудников Министерства обороны США, Государственного департамента, а также на работников оборонных подрядчиков и сотрудников энергетических, аэрокосмических и технологических компаний, сотрудничающих с США.

По словам Трейси Уилкинсон, исполняющей обязанности прокурора Центрального округа Калифорнии, масштабы преступлений впечатляют. Среди обвиняемых:

  • 31-летний Чон Чан Хёк,
  • 27-летний Ким Иль,
  • 36-летний Пак Чжин Хёк, которого в сентябре 2018 года обвиняли в кибератаках на Sony Pictures и создании программы-вымогателя WannaCry.

Кроме северокорейских хакеров к делу оказался причастен и гражданин США Халеб Алаумар, который отмывал для злоумышленников похищенные деньги.

Влада США звинуватила трьох північнокорейських хакерів у масштабній крадіжці криптовалюти
Хакеры северокорейского военного разведывательного агентства / Фото CNBC

  • Сообщается, что они также получили контроль над рядом банкоматов, и использовали их для несанкционированного получения наличных.
  • В 2017 и 2018 годах все трое работали над Marine Chain Token, который позволил инвесторам покупать доли в судоходных компаниях с помощью технологии блокчейн, благодаря чему Северная Корея получила возможность тайно получать средства от инвесторов, контролировать интересы судоходных компаний и уворачиваться от американских санкций.
  • В период с 2015 по 2019 год хакеры пытались украсть более 1,2 миллиарда долларов из банков Вьетнама, Бангладеш, Тайваня, Мексики, Мальты и Африки.
  • Они провели массу успешных краж криптовалют, среди которых 75 миллионов долларов у словенской компании, 25 миллионов долларов у индонезийской криптовалютной биржи.

Пресекать деятельность подобных хакерских группировок довольно сложно.