वर्चुअल करेंसी प्लेटफॉर्म 'टॉर्नेडो कैश' पर APTs की मदद करने का आरोप

साइबर क्रिमिनल गतिविधि से प्राप्त क्रिप्टो कैश में $ 7 बिलियन से अधिक की लॉन्ड्रिंग के लिए अमेरिकी सरकार ने वर्चुअल करेंसी मिक्सर टॉरनेडो कैश पर प्रतिबंध लगा दिया है। उसमें से कम से कम $455 मिलियन को राज्य-प्रायोजित . के लिए स्थानांतरित किया गया था लाजर समूह अधिकारियों ने कहा कि उत्तर कोरिया के मिसाइल कार्यक्रम को निधि देने में मदद करने के लिए।

यूएस डिपार्टमेंट ऑफ़ ट्रेजरी ऑफ़िस ऑफ़ फॉरेन एसेट्स कंट्रोल (OFAC) कार्रवाई का अनावरण किया– जो मूल रूप से टॉरनेडो कैश की सभी संपत्ति और व्यवसाय को फ्रीज कर देता है और किसी को भी सेवा के साथ व्यापार करने से रोकता है – सोमवार को, कई अवसरों का हवाला देते हुए कि सेवा ने हैकर्स के लिए क्रिप्टो लॉन्ड्रिंग की। वेबसाइट सेवा को पहले ही ऑफ़लाइन ले लिया गया है और सेवा या इससे संबद्ध किसी भी लेन-देन को अब संयुक्त राज्य के भीतर अवरुद्ध कर दिया गया है।
एक ब्लॉग पोस्ट गुरुवार को प्रकाशित किया गया।

विपुल राशि के अलावा उत्तर कोरियाई स्थित लाजर सेवा के माध्यम से स्थानांतरित हो गया है, टॉरनेडो कैश ने $ 96 मिलियन से अधिक साइबर क्रिमिनल फंड से प्राप्त किया है 24 जून क्रिप्टोक्यूरेंसी की चोरी हार्मनी से होराइजन ब्लॉकचैन ब्रिज से, और एक . से कम से कम $7.8 मिलियन 2 अगस्त हमला अमेरिकी अधिकारियों ने कहा कि घुमंतू क्रिप्टो फर्म से $ 190 मिलियन की चोरी की।

एक वरिष्ठ प्रशासनिक अधिकारी ने कहा कि एक्सचेंज पर लाजर की गतिविधियों के लिए टॉरनेडो कैश को मंजूरी देने का कदम उत्तर कोरिया द्वारा अपने मिसाइल कार्यक्रम के वित्तपोषण के लिए क्रिप्टोकुरेंसी एक्सचेंजों के खिलाफ साइबर युद्ध के उपयोग के लिए व्हाइट हाउस की प्रतिक्रिया का एक अभिन्न अंग है। कलरव राजनीति से साइबर सुरक्षा रिपोर्टर एरिक गेलर।

वास्तव में, लाजर को साइबर सुरक्षा हलकों में एक वित्तीय रूप से प्रेरित उन्नत लगातार खतरे (APT) के रूप में जाना जाता है, जिसका उद्देश्य नकदी चोरी करना और साथ ही साथ नकदी की चोरी करना भी है। साइबर जासूसी गतिविधियों का प्रदर्शन किम जोंग-उन के शासन के लिए। OFAC ने 2019 में उत्तर कोरिया के हथियार कार्यक्रमों का समर्थन करने के लिए उनके विभिन्न साइबर आपराधिक कार्यों के लिए समूह और उसकी सभी उप-इकाइयों को पहले ही मंजूरी दे दी थी।

चेतावनी अनसुनी

ट्रेजरी विभाग के अनुसार, टोरनेडो कैश के खिलाफ प्रतिबंध उसके ऑपरेटरों को एक्सचेंज पर होने वाली अवैध गतिविधि के बारे में चेतावनी देने के बाद आते हैं, जिसकी निगरानी फेड कर रहे हैं।

दरअसल, सरकार तथाकथित क्रिप्टो मिक्सर पर कड़ी नजर रख रही है और भविष्य में भी ऐसा करना जारी रखेगी, आतंकवाद और वित्तीय खुफिया के लिए ट्रेजरी के अवर सचिव ब्रायन नेल्सन ने कहा। ये सेवाएं, जो गुमनाम उपयोगकर्ताओं को विभिन्न प्रकार के क्रिप्टो को स्थानांतरित करने की अनुमति देती हैं, साइबर अपराधियों द्वारा रैंसमवेयर हमलों और अन्य अवैध कार्यों से भुगतान को स्थानांतरित करने के लिए अक्सर किया जाता है।

नेल्सन ने एक प्रेस बयान में कहा, "अन्यथा सार्वजनिक आश्वासन के बावजूद, टॉरनेडो कैश बार-बार दुर्भावनापूर्ण साइबर अभिनेताओं के लिए नियमित रूप से और इसके जोखिमों को दूर करने के लिए बुनियादी उपायों के बिना धन शोधन को रोकने के लिए डिज़ाइन किए गए प्रभावी नियंत्रण को लागू करने में विफल रहा है।"

ट्रेजरी विभाग के अनुसार, टॉरनेडो कैश एथेरियम ब्लॉकचेन पर संचालित होता है और उनके मूल, गंतव्य और अन्य पार्टियों को शामिल करके गुमनाम लेनदेन की सुविधा देता है, और यह जानने में कोई दिलचस्पी नहीं है कि पैसा कहां से आ रहा है।

सेवा विभिन्न प्रकार के लेन-देन प्राप्त करती है और उन्हें अपने व्यक्तिगत प्राप्तकर्ताओं को प्रेषित करने से पहले उन्हें एक साथ मिलाती है। जबकि टॉरनेडो कैश गोपनीयता उद्देश्यों के लिए उपयोगकर्ताओं के लिए गुमनामी बनाए रखने के लिए है, यह भी और काफी आसानी से साइबर अपराधियों के लिए आसान बनाता है - विशेष रूप से वे जो बड़ी मात्रा में धन की चोरी करते हैं - अपनी गतिविधि को छिपाने के लिए।

लाजर कम से कम 2009 से सक्रिय है और सरकारी अधिकारियों और सुरक्षा शोधकर्ताओं द्वारा इसे दुनिया के सबसे विपुल खतरों में से एक माना जाता है। समूह के पास विभिन्न प्रकार के उन्नत मैलवेयर, Ransomware और अन्य उपकरण अपनी चाल के बैग में, और परिवर्तन रणनीति और लक्ष्य कानून प्रवर्तन को अपने पैर की उंगलियों पर रखने के लिए।