США, Япония и Южная Корея выступили с совместным предупреждением для блокчейн-индустрии о сохраняющейся угрозе со стороны северокорейских киберпреступников, атакующих криптовалютные биржи, кастодианы и частных лиц по всему миру. В заявлении, опубликованном 14 января, подчеркивается использование Корейской Народно-Демократической Республикой (КНДР) киберпреступности для финансирования своих программ по разработке оружия и указывается, что это представляет значительный риск для международной финансовой стабильности.
Только в 2024 году связанные с КНДР группы, включая Lazarus Group, были причастны к крупным кражам криптовалюты, в том числе к хищению 308 миллионов долларов из DMM Bitcoin, 50 миллионов долларов из Upbit и 16.13 миллионов долларов из Rain Management. Кроме того, США и Южная Корея приписали КНДР кражи 235 миллионов долларов из WazirX и 50 миллионов долларов из Radiant Capital.
В заявлении подчёркивается рост использования изощрённых киберприёмов, таких как социальная инженерия и внедрение вредоносного ПО, такого как TraderTraitor и AppleJeus. Эти методы позволили хакерам из КНДР обходить протоколы безопасности и взламывать глобальные блокчейн-структуры.
Правительства призывают к бдительности в связи с угрозой со стороны северокорейских IT-работников
Три правительства также подчеркнули инсайдерскую угрозу, исходящую от IT-специалистов КНДР, проникающих в организации частного сектора. Совместные рекомендации, опубликованные в октябре 2023 года, предостерегают от непреднамеренного найма этих агентов, которые часто скрывают свою принадлежность к компаниям для доступа к конфиденциальным данным.
США, Япония и Южная Корея призвали блокчейн-компании и фриланс-площадки пересмотреть эти рекомендации для усиления мер кибербезопасности. Агентство финансовых услуг Японии (FSA) совместно с Японской ассоциацией по обмену виртуальными и криптоактивами (JVCEA) в конце 2024 года направило криптокомпаниям запросы на самопроверку для снижения рисков.
Трехстороннее сотрудничество направлено на борьбу с киберпреступностью
Трёхстороннее партнёрство подчеркнуло важность государственно-частного сотрудничества для противодействия киберугрозам КНДР. Такие инициативы, как программа «Уведомление о незаконных виртуальных активах» (IVAN) в США, симпозиумы Южной Кореи и США, а также взаимодействие Японии через JVCEA, направлены на повышение эффективности реагирования на инциденты и обмена информацией.
Правительства также обязались ввести санкции против киберпреступников КНДР и укрепить кибербезопасность в Индо-Тихоокеанском регионе. Эти совместные усилия предпринимаются на фоне растущей обеспокоенности по поводу зависимости КНДР от киберпреступности для обхода международных санкций и финансирования своих программ по созданию оружия.
