新しい報告書：北朝鮮のサイバーアーミーが、核開発計画を資金調達するために3十億ドル相当の暗号通貨を窃盗したとされる

北朝鮮のサイバー軍は、暴走する国の弾道ミサイル計画に50%の資金を提供するため、暗号通貨を300億ドル以上盗み出しました。

ウォール・ストリート・ジャーナルの最近の分析によると、北朝鮮の国家スポンサーのハッカーは過去5年間に暗号通貨の盗難で30億ドル以上を獲得しました。

盗まれた資金は北朝鮮の弾道ミサイル計画の約半分を供給し、防衛は国の支出の大部分を占めています。

• 暗号通貨投資ファンドは8週連続の流出を見ています
• ダブリンコインがローンチ後わずか数時間で2000％急騰し、専門家はウォールストリートのミームが次に爆発する暗号通貨であると言います早期に購入する方法は？
• 10の方法：暗号通貨と人工知能が互いをより良く（あるいは悪く）する方法

報告書によると、北朝鮮のハッキンググループは、不正なサイバー活動の大部分、そして最大の暗号通貨の盗難の一部を占めています。

たとえば、北朝鮮のハッカーグループであるLazarusは、Axie InfinityのRoninブロックチェーンのハッキング事件の背後にあるとされており、この事件は史上最大の暗号通貨のハッキング事件の1つで、約6億2500万ドル相当のイーサリアムとUSDCが盗まれました。

「盗まれた資金の額を見ると、[それ]はあなたが構築しているものにとって存在の脅威に見えるでしょう」とSky MavisのCOOであるAleksander Larsen氏はWSJに語っています。

このゲーム会社は、北朝鮮のハッカーがエンジニアとしてリクルーターに接触した後に資金を失いました。

エンジニアのコンピュータにimplantedされたTrojan Horseのような悪意のあるコンピューターコードソフトウェアにより、Sky Mavisとその顧客へのハッカーのアクセスが可能になり、トランザクションを検証するために必要な秘密鍵にアクセスするために使用されました。

大規模な暗号通貨の盗難は、米国政府の関心を引きつけ、このような攻撃に対処するための取り組みを強化しました。

4月には、米国財務省が北朝鮮のハッカーや詐欺師が分散型金融（DeFi）の空間で法律の抜け穴を利用して資金を洗浄し、犯罪活動を隠蔽していることを明らかにしました。

北朝鮮のハッカーは資金調達に焦点を移す

北朝鮮の焦点は、従来の地政学的な目的のためのスパイ活動や攻撃能力から、資金調達に移りました。

彼らは技術的にもより熟練しています。北朝鮮のサイバー犯罪者の技量は、米国の公式や研究者を感心させ、どこにも見られない複雑な操作を実行しています。

彼らの犯罪行為に関連する「影の労働力」として、政府関係者やフリーランスの日本のブロックチェーン開発者を含む数千人のIT労働者がいるとされています。

国際的な専門家たちは、北朝鮮が過酷な制裁を回避するために、デジタルバンク強盗軍を通じて資金を調達していると長年主張してきました。

北朝鮮のサイバー犯罪に焦点を当てることで、彼らは2016年にバングラデシュ中央銀行から8100万ドルを盗み出すなどのハッキング事件を引き起こしました。

北朝鮮はまた、WannaCryと呼ばれる急速に広がるワームから100,000ドル以上を稼ぎ出しましたが、2018年から本格的に始まった一連の暗号通貨攻撃ほど収益性が高くありませんでした。

最近では、北朝鮮に関連するハッカーが、連鎖的なサプライチェーン攻撃を実行しました。

彼らはこれを利用して、ソフトウェアメーカーに一つずつ侵入し、その製品を破損して顧客のコンピューターシステムにアクセスすることができました。

セキュリティ研究者は、これがTrading Technologiesを被害者にした初めての攻撃であると述べています。

Trading Technologiesの破損したバージョンは、ソフトウェア開発会社である3CXの従業員によってダウンロードされ、北朝鮮は3CXシステムへのアクセスを利用して、その会社のソフトウェアを破損しました。

その後、北朝鮮は、WSJの報告書によると、暗号通貨取引所を含む3CXの顧客に侵入しようとしました。

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!