TA444 on uusi kryptohakkerointiryhmä Pohjois-Koreassa

TA444 on uusi kryptohakkerointiryhmä Pohjois-Koreassa

Lähdesolmu: 1963140

Pohjois-Korea on jo pitkään tehnyt kaikkensa saadakseen käsiinsä krypton. Siitä ei ole epäilystäkään. Tässä vaiheessa on selvää, että kansakunta yrittää kerätä digitaalista omaisuutta voidakseen rahoittaa käynnissä olevan ydinohjelmansa. Tähän asti olemme kuitenkin aina olleet pelkää Lasarusta, koska tämä on tärkein valtion rahoittama hakkerointiorganisaatio, joka yrittää hankkia laitonta kryptoa varastamisen, kyberhyökkäuksien ja varkauksien kautta.

Pohjois-Korealla on uusi ryhmä varastaa kryptoa

Nyt näyttää siltä, ​​​​että Pohjois-Korealla on uusi organisaatio pelissä pyrkii ottamaan kryptovaroja pahaa-aavistamattomilta sijoittajilta. TA444-nimellä tunnettu ryhmä on ollut olemassa viimeiset kuusi vuotta (ainakin vuoden 2017 alusta lähtien), vaikka se alkoi keskittyä kryptoon vasta vuonna 2022.

Uusilla menetelmillä ryhmä on työskennellyt lujasti kohdistaakseen kryptosijoittajat ja heidän lompakkonsa. Organisaatio on myös työskennellyt yhdessä muiden kryptohakkerointiryhmien, kuten Black Alicanton, Stardust Cholliman ja COPERNICIUMIN, kanssa tavoitteenaan saada kaikki sen varastamat digitaaliset varat ohjaamaan Pohjois-Korean vallassa oleville.

Uutiset TA444:stä tulivat kyberturvallisuusyrityksen Proofpoint Inc:n julkaisemaan uuteen raporttiin. Organisaatiosta tekee pelottavan se, että vaikka kryptovarojen varastaminen ei ole kansakunnalle mitään uutta, TA444 hyödyntää laajaa valikoimaa maksujen keruutapoja kuin mitä on aiemmin nähty. pois Pohjois-Koreasta.

Ryhmän on tiedetty houkuttelevan uhreja julkaisemalla vääriä työpaikkailmoituksia ja palkankorjauksia suurilta yrityksiltä. Lisäksi ryhmä on hyödyntänyt myös lohkoketjuun liittyviä vieheitä. Greg Lesnewich, Proofpointin vanhempi uhkatutkija, selitti äskettäisessä haastattelussa:

Startup-mentaliteetti ja intohimo kryptovaluuttoja kohtaan TA444 johtaa Pohjois-Korean kassavirtaa hallinnolle tuomalla pestäviä varoja. Tämä uhkatoimija ideoi nopeasti uusia hyökkäysmenetelmiä ja omaksuu sosiaalisen median osaksi MO-toimintaansa.

Hän totesi myös, että TA444 on nostanut keskittymisensä kryptovaluuttoihin uudelle tasolle ja on ryhtynyt matkimaan kyberrikollisuuden ekosysteemiä testaamalla erilaisia ​​infektioketjuja auttaakseen laajentamaan tulovirtojaan.

Laittoman toiminnan pitkä historia

Pohjois-Korea on valtio, jolle Yhdysvallat ja sen liittolaiset ovat jo pitkään saaneet pakotteita. Tämä on estänyt sitä harjoittamasta liiketoimintaa muiden maiden kanssa tavallisten alueiden tapaan. Se on myös irrotettu viennistä ja tärkeistä rahoituspalveluista sanktioiden seurauksena. Siten se on kääntynyt krypton käyttöön kerätäkseen esineitä, joita se tarvitsee toimiakseen.

On arvioitu, että Pohjois-Korea on varastanut kryptotiedostoja useista maista, mukaan lukien useista Aasiasta, Pohjois-Amerikasta ja Euroopasta. Kaiken kaikkiaan diktatuurilla on tehty miljardeilla digitaalisessa omaisuudessa, jota se käyttää johdonmukaisesti varmistamaan, että sen ydinohjelma pysyy aina pelissä.

Tunnisteet: Lazarus, Pohjois-Korea, TA444

Aikaleima:

Lisää aiheesta Live Bitcoin -uutiset