Nordkoreanische Hacker: Der Crypto Circus Niemand hat sich angemeldet! 🤹‍eitung

von

Stellen Sie sich das vor: Nordkoreanische IT -Arbeiter waschen einen wahren Ozean von Milliarden in USDC und USDT, während sie ihre besten virtuellen Verkleidungen als Blockchains neueste und größte Remote -Mitarbeiter anziehen. Wer wusste, dass Tech -Startups die exklusivste Front der Welt für Rogue -Staaten verdoppelt haben? 🌍💻

Während Nordkorea seine Krypto-Eskapade fortsetzt, um seine weniger als strahlenden Waffenprogramme zu finanzieren, erhöhen die USA ihre Bemühungen, diesen digitalen Schikanen auszudämmen. Am 8. Juli schlug die Finanzabteilung einen Hacker namens Song Kum Hyok, der angeblich ein Programm mit ahnungslosen Technologiefirmen einführte, die ihre entfernte Arbeiten wie … nun, jemand, der wahrscheinlich keinen Toaster hätte bedienen dürfen, um eine sensible Blockchain -Infrastruktur zu erledigen.

Betreten Sie TRM Labs, unser bevorzugter forensischer Wachhund, der entdeckte, dass Mr. Song mit Andariel verbunden war – ein Cyberkriminalitäts -Outfit, das stolz die Verbindungen zu den militärischen Intelligenz Nordkoreas aufweist. Klingt nach einer lustigen Dinnerparty, oder? Sie berichten, dass er eine Schlüsselrolle bei der Rekrutierung von sogenannten IT-Arbeitern gespielt hat, die wirklich nordkoreanische Mitarbeiter waren, die es in China und Russland lebten, während sie die gestohlenen Identitäten der tatsächlichen Amerikaner nutzten. Sprechen Sie über eine Handlung, die eine Netflix -Serie würdig ist! 🎬

Woran arbeiteten diese virtuellen Spione? Oh, nur Ihre durchschnittlichen Web3-, Blockchain- und Krypto -Infrastrukturprojekte – nichts zu sehen. Laut TRM wurden diese Mitarbeiter mit Stablecoins wie USD Coin (USDC) und Tether (USDT) finanziert, die in der Regel einen Glanz der Legitimität für ansonsten zwielichtige Transaktionen bereitstellen. Ähnlich wie ein Smoking zu einem Scheunentanz wirklich.

„Finanzministerium bleibt weiterhin verpflichtet, alle verfügbaren Tools zur Störung der Bemühungen des Kim-Regimes zur Umgehung von Sanktionen durch den Diebstahl digitaler Vermögenswerte, versuchte Imitation von Amerikanern und böswillige Cyber-Angriffe zu stören.

– stellvertretender Sekretär des Finanzministeriums, Michael Faulkender

TRM Labs führt uns weiter in das Kaninchenloch und enthüllt, dass das Generalbüro von Nordkorea – ja, die gleichen hinter der Lazarus -Gruppe – die alten Cyber -Shenanigans nicht aufgegeben hat. Es ist, als würde man sich den Bösewicht einer Serie weigern, zuzugeben, dass sie nach drei Spielzeiten besiegt werden. Kein wirtschaftlicher Druck scheint ihre Begeisterung für Kryptodiebstahl und Identitätsbetrug einzudämmen.

Sie erwähnten auch beiläufig, dass Song im Grunde genommen ein Master Hersteller gefälschter Identitäten war – denken Sie von ihm als nordkoreanischer Picasso der digitalen Täuschung. Sobald diese Mitarbeiter in ihren US -amerikanischen Arbeitsplätzen gemütlich wurden, könnten sie für Monate oder sogar Jahre manchmal die Szene aussuchen, alle unter Namen wie „Joshua Palmer“ und „Alex Hong“. Wer wusste, dass Tech so misstrauisch amerikanisch klingen könnte? 🇺🇸

Um einige zusätzliche Intrigen zu streuen, sanktionierte OFAC vier Unternehmen, die an ein russisches Netzwerk gebunden waren, das dieser Scharade unterstützt. Bravo! Es ist nicht überraschend, dass die Firmen den Witz hatten; Sie konnten einfach nicht widerstehen, langfristige Verträge mit nordkoreanisch vernetzten Unternehmen zu unterzeichnen-weil nichts „vertrauenswürdig“ wie ein Geschäftsabkommen mit einem für Hacking bekannten Außenministerium sagt. 😏

Cyber -Allianz

In der Zwischenzeit trat das DOJ im Juni mit einer zivilrechtlichen Verfallsbeschwerde in Aktion, um mehr als 7,7 Millionen US -Dollar an Krypto und anderen digitalen Schätzen zu beschlagnahmen, die mit diesem nordkoreanischen Zirkusgesetz verbunden sind. Diese Arbeiter, die in ihren virtuellen Verkleidungen gekleidet waren, kündigten ihre Krypto immer wieder ein und lösten die Auszahlungen durch verschiedene Brieftaschen aus, als wäre es ein verdrehtes digitales Völkerball.

Als die Strafverfolgungsbehörden die Schlinge verschärfte, gelang es dem FBI, ein Stück Wäschetorte mit Anfällen von USDC, ETH und den so-so-wahrnehmbaren NFTs zu ergreifen. Hier geht es zu den höheren Ups: Github ist sicherlich nicht bereit für eine nordkoreanische Übernahme, so bald, und die Hälfte davon ist sich nicht bewusst, dass es passiert! Anscheinend ist der neueste heiße Tipp, dass jedes Unternehmen, das Remote-Entwickler einstellt, wirklich überprüfen sollte, wer für die Zoom-Meetings auftaucht. Vertrauen Sie mir, Sie werden mir später danken. 🎤

Weiterlesen

2025-07-16 17:45