Власти США обеспокоены участившимися киберпреступлениями со стороны мошенников из КНДР. Правительство утверждает, что в опасности не только криптобиржи, но и частные инвесторы. Один из способов атаки – установка вредоносных программ, которые заражают компьютерные системы и помогают украсть деньги. Агентство по кибербезопасности и защите инфраструктуры предупреждает, что пострадать могут, кроме инвесторов и бирж, DeFi, игровые блокчейн-проекты и венчурные фонды.
Читайте также
Великобритания ввела новые санкции против криптовалютных сетей России и A7
Из последних северокорейских киберпреступлений – кража криптовалюты на сумму более $620 млн. Это произошло из-за взлома моста Ronin. Кражу обнаружили не сразу – только спустя неделю, когда у пользователя появились проблемы с выводом эфириума. Бюро расследований определило, что к этому причастна группировка Lazarus Group и АРТЗ. В итоге против хакеров ввели санкции, а Минфин добавил их блокчейн-кошелек в черный список.
На сегодняшний день это самое крупное преступление в сфере DeFi.
Как все началось?
Кажется, откуда в изолированной от всего мира, без доступа в интернет, тоталитарной стране может возникнуть такое количество хакеров и настолько искусных. А причина, как бы ни было удивительно, кроется именно в изоляции. Властям КНДР в условиях всесторонних санкций и лишений каким-то образом нужно держать страну на плаву и поддерживать экономику, а на это, в первую очередь, необходимы средства. Вот правительство во главе с Ким Чен Ыном и предпринимает подобные «меры». Так что истоком и инициатором преступной деятельности в Северной Корее является непосредственно верхушка.
Северокорейские хакеры орудуют уже больше 20 лет. Причем, размещаются они не всегда (или даже часто) в КНДР, а в странах Восточной Азии для облегчения своей «работы». Власти систематически наблюдают за учениками и выделяют из них способных в математике. Затем отправляют школьников за границу (или же оставляют в стране) и готовят из них высококлассных программистов, чтобы впоследствии они смогли работать на государство.
В 2009 году Северная Корея осуществила первую атаку на правительственные учреждения США и Южной Кореи. В 2014-м произошло одно из громких дел, связанное с хакингом Sony Pictures. Тогда киберпреступники взломали сервера кинокомпании из-за публикации фильма, в котором высмеивался их правитель. Потом было ограбление банка в Бангладеш – изъяли более $80 млн.
С того времени деятельность хакеров только масштабируется. В 2019 году ООН сообщила, что весь объем краж северокорейских преступников составляет более $2 млрд. На сегодняшний день, почти все криптобиржи Южной Кореи взломаны, а за прошлый год, по информации Chainalysis, украдено около $395 млн в криптовалюте. Это без учета сотен миллионов долларов фиатных денег.
Что могут предпринять США?
По мнению исследователя CNAS Джейсона Бартлетта, против растущей киберпреступности КНДР Америка может совершить следующие действия:
- Исполнительная власть может инициировать специальное исследование преступных группировок, в частности Lazarus Group. Конгресс может принять закон, требующий от всех криптобирж сообщать информацию о киберпреступлениях в соответствующие правительственные учреждения США (например, ФБР и Агентство по кибербезопасности и безопасности инфраструктуры). Также исследователь советует биржам задуматься об изменении процедуры идентификации – необходимы данные о национальности пользователей.
- США в расследовании незаконной деятельности, связанной с криптовалютой, должны объединиться с Южной Кореей, чтобы максимизировать усилия Вашингтона и Сеула в решении этого вопроса.
- Министерству финансов США следует ввести санкции против всех частных и юрлиц, поддерживающих или содействующих северокорейским мошенникам. В этот список должны входить и иностранные внебиржевые брокеры и телекоммуникационные компании, предоставляющие КНДР оборудование, которое потом хакеры используют для проведения вредоносных киберопераций. Джейсон предполагает, что хакеры для большого количества кибератак используют китайские и российские линии. Вообще, доступ в интернет в Северной Корее есть только у некоторых чиновников и представителей элиты, поэтому санкции против телекоммуникационных сетей не будут влиять на повседневную жизнь обычного населения. Жители КНДР пользуются локальным интернетом страны Kwangmyong.
Бартлетт считает, что пока США и его союзники не примут более строгие меры для борьбы с финансовыми преступлениями, Пхеньян будет продолжать вкладывать больше ресурсов в кражу криптовалюты для содержания другой своей опасной деятельности – разработки ядерного оружия.
Меню 
Знания 
События 
Новости 
Курсы валют