Siber Muhbir

Kuzey Kore bağlantılı Lazarus Grubu'nun Temmuz 2022 ile bu yılın Temmuz ayı arasında bu gelirlerin yaklaşık 900 milyon dolarının çalınmasıyla bağlantılı olarak, 7 milyar dolara yakın kripto para zincirler arası suç yoluyla yasadışı bir şekilde aklandı.

Blockchain analiz firması Elliptic, bu hafta yayınlanan yeni bir raporda, "Mixers gibi geleneksel varlıklar ele geçirme ve yaptırım incelemelerine maruz kalmaya devam ettikçe, kripto suçlarının zincirleme veya varlık atlamalı tipolojilere kayması da artıyor." dedi.

Zincirler arası suç, kripto varlıklarının kökenlerini gizlemek amacıyla genellikle hızlı bir şekilde art arda bir token veya blok zincirinden diğerine dönüştürülmesini ifade eder, bu da onu kripto hırsızlıkları için kara para aklama için kazançlı bir yöntem haline getirir ve mixerslar gibi Acc yaklaşımlarına bir alternatif haline getirir.

Elliptic tarafından toplanan verilere göre, Lazarus Grubunun zincirler arası köprüleri kullanması, bu tür hizmetler aracılığıyla gönderilen fonların oranındaki %111'lik artışın büyük bir kısmına katkıda bulundu.

Kuzey Koreli bilgisayar korsanlığı ekibinin, Atomic Wallet (100 milyon dolar), CoinsPaid (37,3 milyon dolar), Alphapo (60 milyon dolar), Stake.com'u (41 milyon dolar) hedef alan bir dizi saldırının ardından Haziran 2023'ten bu yana yaklaşık 240 milyon dolarlık kripto para birimi çaldığı tahmin ediliyor. ) ve CoinEx (31 milyon dolar).

ESET, geçtiğimiz ay tehdit aktörü hakkında şunları söyledi: "Lazarus kampanyalarının uygulanmasındaki çeşitlilik, sayı ve tuhaflık, bu grubu tanımlıyor ve aynı zamanda siber suç faaliyetlerinin üç ayağını da gerçekleştiriyor: siber casusluk, siber sabotaj ve mali kazanç arayışı."

Tehdit aktörünün aynı zamanda 9.500'den fazla Bitcoin yatırmak için Avalanche Bridge'i kullanması ve aynı zamanda yağmalanan varlıkların bir kısmını taşımak için çapraz zincir çözümleri kullanması ile de bağlantısı olduğu belirtiliyor.

Elliptic, "Varlıkların birçok kez aynı blok zincirinde son bulması ile kanıtlandığı gibi, bu işlemlerin kökenlerini gizlemek dışında meşru bir ticari amacı yoktur." dedi. "Gizleme uğruna ileri geri köprü kurmak - yani 'zincirleme atlama' - artık kara para aklamada kabul görmüş bir tipolojidir."

Açıklama, Güney Kore Ulusal İstihbarat Servisi'nin (NIS), Kuzey Kore'nin yılın başından bu yana gemi inşa sektörüne saldıracağı konusunda uyardığı sırada geldi.

Ajans, "Kuzey Kore bilgisayar korsanlığı organizasyonları tarafından esas olarak kullanılan bilgisayar korsanlığı yöntemleri, BT bakım şirketlerinin bilgisayarlarını ele geçirip atlamak ve şirket içi çalışanlara kimlik avı e-postaları dağıttıktan sonra kötü amaçlı kod yüklemekti" dedi.