Хакеры из Lazarus Group получают финансирование от властей Северной Кореи уже 15 лет

Bluenoroff, или APT38, называемая Lazarus Group, представляет собой преступную группировку хакеров, которая связана с правительством Северной Кореи. Согласно данным от исследователя безопасности блокчейнов ZachXBT, власти страны спонсируют деятельность злоумышленников уже 15 лет. Команда известна за счет многочисленных атак на финансовые учреждения, а также криптовалютные платформы.

Кроме того, ZachXBT упомянул о том, что представители преступной группировки из Северной Кореи успешно отмыли более $200 млн. Эти средства были похищены из криптовалютных протоколов в последние несколько лет.

Группировка получила известность благодаря таким кибератакам, как взлом Sony Pictures в 2014 году и ограбление банка Бангладеша на сумму $81 млн в 2016-м. В последние несколько лет ее представители сместили акцент на различные цели в индустрии криптовалют.

Аналитические организации TRM Labs и Chainalysis публикуют ежегодные отчеты, в которых сообщается об инцидентах, связанных с цифровыми активами, похищенными представителями Lazarus Group. По оценкам различных экспертов, с 2017 года северокорейскими злоумышленники украли от $3 до $4,1 млрд в криптовалютах.

Исследователь заявил, что подробно изучил 25 хакерских атак, нацеленных на компании и частных лиц в сфере цифровых активов. Все злодеяния произошли в период с августа 2020 года по октябрь 2023-го. ZachXBT промониторил движение средств с нескольких счетов, выявленных на P2P-рынках, на которых Lazarus Group обменивают украденную криптовалюту на фиатные деньги.

По состоянию на конец апреля 2024 года $374 тыс. USDT были занесены в черный список компании Tether. Кроме того, нераскрытая сумма заморожена на централизованных биржах (CEX) в 4-м квартале 2023-го. Также известно, что 3 из 4 эмитентов стейблкоинов внесли в черный список еще $3,4 млн в цифровых валютах, находящиеся на балансах группы адресов-кошельков, предположительно принадлежащих Lazarus Group.

Автор

Петр Иванов