Крипто новости: Альянс по безопасности отмечает рост присутствия Северной Кореи в криптовалюте

Security Alliance (SEAL) предупреждает об опасных северокорейских криптохакерах. Оперативники внедрены в 15-20% криптокомпаний, создавая серьезные угрозы национальной безопасности.

Пабло Саббателла из Security Alliance (SEAL) выступил с жестким предупреждением. Северокорейское проникновение в криптоиндустрию «гораздо хуже, чем люди думают». По его словам, оперативники внедрены в 15% – 20% криптовалютных компаний. Более того, это создает угрозу, которая пронизывает всю отрасль.

Северокорейские хакеры эксплуатируют слабый OPSEC в криптоиндустрии

Он добавил, что 30% – 40% заявок на вакансии поступают от северокорейских акторов. Эти лица используют глобальные «фронтовые» аккаунты. Также они используют удаленный доступ. Они выдают себя за работников из США.

Саббателла также отметил, что у криптоиндустрии «худший OPSEC во всей компьютерной отрасли». Это делает основателей и команды легкими целями. Они уязвимы для социальной инженерии и атак с использованием вредоносного ПО.

Более того, характер северокорейского проникновения выходит далеко за рамки кражи средств. Опасность намного глубже, несмотря на то, что были украдены миллиарды. Это включает в себя трудоустройство сотрудников в легитимные компании. Эти оперативники получают доступ к критически важным системам. Они управляют инфраструктурой. Это основа крупных криптовалютных компаний. Это создает экзистенциальный риск.

Связанное чтение: Новости о взломах в криптоиндустрии: Северокорейские хакеры используют EtherHiding для кражи криптовалют | Live Bitcoin News

Хакерам из Северной Кореи удалось украсть криптовалюты на сумму более $3 миллиардов долларов. Это произошло за последние три года. Для этого использовалось сложное вредоносное ПО. Также применялась социальная инженерия. Об этом сообщило Министерство финансов США в ноябре.

Похищенные средства затем использовались. Они финансировали ядерные программы Пхеньяна. Это вызывает тревожные последствия для национальной безопасности. Их метод трудоустройства сложен. В большинстве случаев северокорейские работники не подают заявки на работу напрямую. В результате международные санкции делают такие прямые заявки невозможными.

Вместо этого они находят ничего не подозревающих удаленных сотрудников по всему миру. Эти люди служат ширмой. Некоторые теперь выступают в роли рекрутеров. Они привлекают соратников из-за пределов Северной Кореи. Эти соратники работают под украденными личностями.

Эскалация угрозы: финансирование государственных программ через киберпреступность

Согласно недавнему отчету Security Alliance, эти рекрутеры используют фриланс-платформы. Например, Upwork и Freelancer. Они выходят на людей по всему миру. Это особенно распространено в Украине, на Филиппинах и других развивающихся странах.

Кроме того, предложение для соратников довольно простое. Они должны предоставить верифицированные учетные данные. Либо они позволяют северокорейскому актеру удаленно использовать свою личность. Взамен соратник получает 20% заработка. Северокорейский оперативник оставляет себе 80%.

Кроме того, хакеры уже похитили криптовалюту на сумму более $2 миллиардов долларов, связавшись с Северной Кореей. Это произошло только в 2025 году. Это указывает на быстро растущую угрозу. Это оказывает большое влияние на рынок цифровых активов.

Критически важно, что, по сообщениям, украденные средства используются. Они финансируют ядерную и ракетную программу Северной Кореи. Кроме того, это подчеркивает огромные последствия этой киберпреступности для национальной безопасности.

Появляются и новые цели. Помимо атак на отдельных лиц, северокорейские актеры активно ведут исследования. Они также нацелены на различные объекты. Эти объекты связаны с криптоиндустрией. В том числе биржевые инвестиционные фонды (ETFs).

Усиление безопасности и сотрудничества крайне важно. Растущая угроза способствует созданию новых партнерств. Они заключаются между государствами и частными компаниями в сфере кибербезопасности. Цель — улучшить обнаружение. Также делается упор на повышение эффективности реагирования на такие атаки.

В конечном итоге их методология очень продвинута. Эти операции зачастую зависят от хорошо развитой инфраструктуры киберпреступности. Некоторые исследования показывают, что Северная Корея также осуществляет кибероперации. Иногда они выполняются с территории третьих стран. Это добавляет еще один уровень сложности угрозе.