Nozaguši kriptovalūtu aptuveni trīs miljardu dolāru vērtībā! "Microsoft" ziņo par Ziemeļkorejas hakeriem

"Microsoft" ziņoja, ka apdraudējumu izraisītājs ar nosaukumu "Citrine Sleet", kas saistīts ar Ziemeļkorejas Izlūkošanas vispārējo pārvaldi, ir izmantojis ievainojamību "Chromium", lai zagtu kriptovalūtu. Šī kļūda ietekmē vairākas tīmekļa pārlūkprogrammas, tostarp "Google Chrome" un "Microsoft Edge", raksta "Silicon Republic".

"Citrine Sleet" mērķē uz finanšu iestādēm, īpaši kriptovalūtu sektorā, izveidojot viltus tīmekļa vietnes, kas atdarina leģitīmas kriptovalūtu tirdzniecības platformas. Viņi izplata ļaunprātīgas darba pieteikuma veidlapas vai vilina upurus lejupielādēt kompromitētas kriptovalūtu makus vai tirdzniecības lietotnes. Šī grupa izmanto unikālu trojānu ļaunprogrammatūru, lai vāktu sensitīvu informāciju un zagt kriptovalūtu aktīvus.

Šie līdzekļi seguši vairāk nekā pusi no Ziemeļkorejas kodolieroču izstrādes izmaksām, teikts ziņojumā. 2023. gadā vien nozagti no 600 miljoniem līdz vienam miljardam dolāru. Ziņojumā arī norādīts, ka kopš pagājušā gada uzņēmums identificējis vairākus jaunus Ziemeļkorejas grupējumus. To skaita pieaugums, kā uzskata analītiķi, var liecināt, ka Ziemeļkorejas diktatora Kima Čenuna režīms paplašina savu iesaisti hakeru aktivitātēs, kas saistītas ar izspiešanu.

Līdzās Ziemeļkorejai hakeru kopienā aktīvi darbojas arī grupējumi no Krievijas, Ķīnas un Irānas, norāda "Microsoft". "Microsoft" uzsver sistēmu atjaunināšanas un drošības risinājumu izmantošanas nozīmīgumu, lai atklātu un bloķētu ļaunprātīgas darbības.