С начала года корейские хакеры украли свыше 2 млрд USD. С одной только биржи Bybit ими было выведено 1,46 млрд USD. Успешные кибератаки на Seedly, WOG X и LND.fi сервисы принесли им свыше 500 млн USD. Об этом свидетельствуют данные Elliptic.

Аналитики компании подсчитали, что северокорейские хакеры причастны более чем к 30 киберинцидентам. В последнее время она стали чаще взламывать аккаунты состоятельных людей. Для этого хакеры применяют методы социальной инженерии. Они вводят в заблуждение персонал криптофирм и держателей цифровых валют. По данным Reuters, они трудоустраиваются в компании удаленными сотрудниками, после чего атакуют их изнутри.

Для отмывания денег киберпреступники используют малоизвестные блокчейны, кросчейн-транзакции и миксеры. Отмытые деньги зачисляются на резервные кошельки либо тратятся на эмиссию и продажу токенов внутри собственных сетей. Эта схема, в частности, была применена для отмывания средств, похищенных с Bybit.

Аналитики Elliptic утверждают, что нынешний год оказался для хакеров из КНДР самым прибыльным. В прошлом году им удалось похитить 1,3 млрд USD. Годом ранее этот показатель оставил 660 млн. Общая сумма похищенных корейскими группировками средств оценивается в 6 млрд USD.