Infiltrasjon av Blockchain-Startup
Fire nordkoreanske statsborgere infiltrerte en blockchain-startup basert i Atlanta og stjal nesten 1 million dollar i kryptovaluta ved å utgi seg for å være eksterne utviklere. Dette ble kunngjort av føderale aktorer fra Northern District of Georgia mandag, som detaljerte anklager i en fempunkts tiltale for wire fraud og hvitvasking av penger.
Operasjonens Detaljer
De tiltalte opererte først som et team i De forente arabiske emirater (UAE) før de infiltrerte amerikanske og serbiske krypto-firmaer som eksterne IT-arbeidere. Etter å ha oppnådd tillit, stjal de 175 000 dollar og 740 000 dollar i to separate hendelser i 2022, og hvitvasket midlene gjennom miksere og børser ved hjelp av falske identifikasjonsdokumenter.
«De påståtte individene, som tilsynelatende er kjent som «nordkoreanske IT-arbeidere», infiltrerer disse organisasjonene for å «samle etterretning, manipulere sikkerhetsprosedyrer, og til og med legge til rette for innsidebrudd,» sa Andrew Fierman, leder for nasjonal sikkerhet hos blockchain-analysefirmaet Chainalysis, til Decrypt.
Den stjålne kryptovalutaen forsvant gjennom en labyrint av transaksjoner designet for å skjule opprinnelsen—en sofistikert spillbok som Nord-Korea har raffinert over mange år med cyberkriminelle operasjoner. DOJ svarte ikke umiddelbart på Decrypts forespørsel om kommentar.
Taktikker og Sårbarheter
Denne operasjonen avdekker en sårbarhet i kryptovalutas fjernarbeidskultur, hvor firmaer som ansetter globalt kan hoppe over bakgrunnssjekker, noe som lar statssponserte aktører med falske identiteter utnytte hull. «Dessverre unngår mange team fysiske møter og foretrekker å ansette mer «billige» utviklere enn å ansette kjente folk i vår sektor,» sa Vladimir Sobolev, trusselforsker hos blockchain-sikkerhetsfirmaet Hexens, til Decrypt.
«Dette er et grunnleggende problem,» sa Sobolev, som beskriver Nord-Koreas cyberoperasjoner som et «langvarig prosjekt».
Tidligere denne måneden detaljerte de føderale aktorene i en sivil søksmål hvordan ti millioner ble utnyttet i et større nordkoreansk IT-arbeider krypto-skjema. I en separat pressemelding uttalte DOJ at de gjennomførte koordinerte razziaer over 16 stater, beslagla 29 finansielle kontoer, 21 falske nettsteder, og omtrent 200 datamaskiner fra «laptop-farmer» som støttet nordkoreanske IT-skjemaer, inkludert de fire nevnte.
Fremtidige Trusler
Håndhevelsesaksjonene avdekket hvordan nordkoreanske agenter brukte disse laptop-farmene som eksterne tilgangspunkter, noe som tillot operatører å endre smarte kontrakter og tømme kryptovaluta-midler mens de så ut til å jobbe fra amerikanske lokasjoner. «Evnen for organisasjoner til å gjenkjenne disse truslene og beskytte firmaet sitt mot dem vil være kritisk,» advarte Fierman.
Redigert av Sebastian Sinclair
