По сообщениям, северокорейские власти арестовали группу бывших государственных киберспециалистов, обвиняемых во взломе двух государственных банков и отмывании украденных средств через зарубежные криптовалютные кошельки.
Согласно сообщению Daily NK, подозреваемые предположительно проникли во внутренние сети Центрального банка Чосона и Банка внешней торговли, похищая государственные средства, конвертируя их в криптовалюту и в конечном итоге обменивая полученные средства на иностранную валюту через брокеров в Китае. Если это подтвердится, дело станет редким случаем, когда северокорейские киберспециалисты предположительно атакуют финансовые учреждения собственного правительства.
Основные выводы
- По сообщениям, северокорейские власти арестовали бывших сотрудников государственных киберподразделений, обвиняемых в хищении средств из двух государственных банков.
- По версии следствия, подозреваемые отмывали украденные средства через зарубежные криптовалютные кошельки, а затем конвертировали их в доллары США и китайские юани.
- По имеющимся данным, следователи отследили зашифрованные криптовалютные транзакции до конспиративной квартиры в Пхеньяне, что и привело к арестам.
- По имеющимся данным, предполагаемые хакеры являются бывшими сотрудниками киберподразделений военной разведки Северной Кореи.
- Данная информация не была подтверждена независимыми источниками, и северокорейские власти публично не комментировали аресты.
Бывшие киберпреступники обвиняются в атаках на государственные банки.
По данным Daily NK , подозреваемые были арестованы 12 июля в результате внутреннего расследования подозрительных операций с криптовалютой, связанных с Центральным банком Чосона и Банком внешней торговли.
В докладе утверждается, что группа состояла из бывших членов подразделения кибервойны Главного управления разведки и наблюдения Северной Кореи, которые впоследствии наняли квалифицированных выпускников Технологического университета имени Ким Чхэка и Пхеньянского университета науки и техники.
Следователи полагают, что группа использовала свои технические знания для проникновения во внутренние системы обоих банков, постепенно перенаправляя государственные торговые средства в криптовалютные кошельки, хранящиеся за пределами Северной Кореи.
Предполагается, что средства переводились небольшими суммами, чтобы избежать обнаружения, а затем конвертировались в доллары США и китайские юани через брокеров, работающих в Китае.
По сообщениям, расследование привело к обнаружению конспиративной квартиры в Пхеньяне.
Издание Daily NK сообщило, что следователи выявили нарушения в процедурах одобрения платежей в иностранной валюте и подозрительную активность в интернете за рубежом, что послужило поводом для тайного расследования. По имеющимся данным, власти отследили зашифрованный трафик криптовалютных транзакций до конспиративной квартиры в Пхеньяне, где в ходе рейда арестовали подозреваемых.
По имеющимся данным, в результате операции были изъяты компьютеры, специализированное беспроводное оборудование и незарегистрированные одноразовые телефоны, предположительно использовавшиеся во время отмывания денег.
После арестов, как сообщается, сотрудники службы безопасности были развернуты вокруг штаб-квартиры Банка внешней торговли и вычислительного центра Центрального банка Чосона, а следователи расширили масштабы поисков дополнительного коммуникационного оборудования.
Сеть отмывания денег, предположительно, простиралась за пределы Северной Кореи.
Согласно отчету, операция основывалась на зарубежной сети отмывания денег. После перевода криптовалюты на внешние кошельки брокеры, базирующиеся в Китае, предположительно конвертировали цифровые активы в наличные. Затем контакты, действовавшие вблизи границы с Северной Кореей, как утверждается, обменивали полученные средства на иностранную валюту, включая доллары США и китайские юани.
В докладе утверждается, что эта сеть позволила подозреваемым накопить значительное личное состояние, скрывая при этом перемещение украденных государственных средств.
Однако, публично не были идентифицированы адреса криптовалютных кошельков, биржи или протоколы децентрализованных финансов , предположительно использованные в этой схеме.
Редкий случай внутреннего киберпреступления
Северную Корею уже давно обвиняют Организация Объединенных Наций , Соединенные Штаты, Южная Корея и Япония в том, что они руководят поддерживаемыми государством хакерскими группами, занимающимися кражей криптовалюты с зарубежных бирж, блокчейн-проектов и компаний, занимающихся цифровыми активами.
Такие группы, как Lazarus, были связаны с несколькими крупнейшими киберпреступлениями в отрасли, при этом северокорейских хакеров неоднократно обвиняли в атаках на глобальные криптовалютные платформы.
Если сообщение Daily NK соответствует действительности, то последний случай существенно отличается, поскольку предполагаемыми жертвами стали собственные финансовые учреждения Северной Кореи, а не иностранные организации. В сообщении также поднимаются вопросы о рисках, связанных с высококвалифицированными специалистами по кибербезопасности, работающими вне прямого государственного надзора после ухода из подразделений военной разведки.
Сообщение остается неподтвержденным.
Несмотря на широкое освещение в СМИ, эти утверждения не были независимо подтверждены. Издание Daily NK сослалось на анонимный источник внутри Северной Кореи, но жесткий контроль за информацией в стране затрудняет независимое подтверждение.
Власти Северной Кореи не объявили публично об арестах и не назвали имена лиц, предположительно причастных к ним. Аналогично, никаких официальных обвинений или подробностей о возможных наказаниях не было обнародовано.
Заключение
Сообщения об арестах указывают на то, что северокорейские власти могут столкнуться с внутренними угрозами кибербезопасности, связанными с бывшими специалистами по кибербезопасности, прошедшими государственную подготовку. По данным Daily NK, подозреваемые предположительно использовали навыки, полученные в подразделениях военной разведки, для хищения государственных средств, отмывания доходов через криптовалюту и конвертации их в иностранную валюту.
Хотя эти обвинения остаются неподтвержденными, данный случай подчеркивает растущую роль криптовалют в трансграничных финансовых преступлениях и проблемы, с которыми сталкиваются правительства, когда сложные кибервозможности используются против собственных институтов.
