Ущерб криптоиндустрии от действий хакеров, связанных с официальным Пхеньяном, составил $3 млрд. Половина от этой суммы пошла на финансирование программы по созданию баллистических ракет, пишет The Wall Street Journal.
Киберпреступники использовали различные схемы, в том числе социальный инжиниринг.
Одной из жертв злоумышленников стала известная по игре Axie Infinity игровая студия Sky Mavis. 23 марта 2022 года в результате атаки на сайдчейн проект потерял криптоактивы пользователей общей стоимостью около $625 млн.
Работавший в стартапе инженер через LinkedIn получил предложение от одного из рекрутеров обсудить его карьерные перспективы. В рамках интервью его попросили посмотреть документ, который выступил «троянским конем» и позволил хакерам получить доступ к системам компании. В результате кражи проект оказался на грани закрытия.
Инцидент привлек внимание Белого дома.
«Это побудило нас сосредоточить все усилия на противодействии этой деятельности»,
— заявила Энн Нойбергер, заместительница советника президента по кибербезопасности и новым технологиям.
По словам чиновницы, Пхеньян примерно наполовину финансирует ракетную программу за счет поступлений от киберопераций. Раньше эта доля не превышала одной трети.
Согласно властям США, для этих целей Северная Корея сформировала «теневую» армию из тысяч ИТ-специалистов в странах по всему миру, которые могут зарабатывать вплоть до $300 000 в год.
Источник: forklog.com
