Auch die USA, Japan und Südkorea haben dies getan hat eine Warnung an Nordkorea ausgesprochen Bedrohungsakteure, die die Kryptowährungsbranche aktiv und aggressiv angreifen. In ihrer gemeinsamen Stellungnahme erklärten die Länder, dass mit der Demokratischen Volksrepublik Korea (DVRK) verbundene Bedrohungsgruppen weiterhin zahlreiche Cyberkriminalitätskampagnen organisieren, um Kryptowährungen zu stehlen. Diese schlechten Akteure – darunter die Hackergruppe Lazarus, von der die USA glauben, dass dies der Fall ist der Einsatz von Cyberangriffen weltweit seit 2009 – ausgerichtet auf „Börsen, digitale Vermögensverwalter und Einzelnutzer“. Und offenbar haben sie allein im Jahr 2024 Krypto-Assets im Wert von 659 Millionen US-Dollar gestohlen.
Nordkoreanische Hacker nutzen „gut getarnte Social-Engineering-Angriffe“, um in die Systeme ihrer Ziele einzudringen, sagten die Länder. Sie warnten außerdem davor, dass sich die Akteure Zugang zu Systemen im Privatsektor verschaffen könnten, indem sie sich als freiberufliche IT-Mitarbeiter ausgeben. Im Jahr 2022 die USA Richtlinien herausgegeben darüber, wie potenzielle Mitarbeiter aus Nordkorea identifiziert werden können, beispielsweise wie sie sich normalerweise von mehreren IP-Adressen aus anmelden, Geld auf Konten in der Volksrepublik China überweisen, Krypto-Zahlungen anfordern, Unstimmigkeiten mit ihren Hintergrundinformationen aufweisen und zeitweise nicht erreichbar sind ihre angeblichen Geschäftszeiten.
Sobald Kriminelle eindringen, setzen sie in der Regel Malware wie Keylogger und Fernzugriffstools ein, um Zugangsdaten und letztendlich die virtuelle Währung zu stehlen, die sie kontrollieren und verkaufen können. Zur Frage, wohin das gestohlene Geld fließt, veröffentlichten die Vereinten Nationen im Jahr 2022 einen Bericht, in dem sie die Entdeckung ihrer Forscher enthüllten, dass Nordkorea von verbundenen Bedrohungsakteuren gestohlenes Geld für seine Raketenprogramme verwendet. „Unsere drei Regierungen sind bestrebt, Diebstähle, auch aus dem privaten Sektor, durch die DVRK zu verhindern und gestohlene Gelder zurückzugewinnen, mit dem ultimativen Ziel, der DVRK illegale Einnahmen für ihre rechtswidrigen Massenvernichtungswaffen- und ballistischen Raketenprogramme zu entziehen“, sagten die USA , Japan. und Südkorea sagte.
