북한의 암호화 습격 : 횡령, NFT 및 5 백만 달러의 현상금

북한 해커들은 크립토 화폐와 NFT 프로젝트를 점점 더 목표로하고 있으며 정권을 지원하기 위해 도난당한 자금을 촉진하고 있습니다. 정교한 횡령 체계에서 NFT 익스플로잇에 이르기까지 위협은 현실적이고 성장하고 있습니다.

The intersection of North Korea, cryptocurrency, and embezzlement is becoming an increasingly concerning trend. From elaborate scams targeting blockchain companies to brazen NFT heists, North Korean operatives are finding new ways to exploit the digital asset space. The latest developments paint a disturbing picture of state-sponsored cybercrime, with potentially millions of dollars being siphoned off to fund the regime's activities. And now, the FBI is offering a cool $5 million for information leading to the arrest of four men involved.

북한, 암호 화폐 및 횡령의 교차점은 추세와 관련하여 점점 더 많이되고 있습니다. 북한 요원들은 블록 체인 회사를 타겟팅하는 정교한 사기부터 브라질 NFT 습격에 이르기까지 디지털 자산 공간을 이용할 수있는 새로운 방법을 찾고 있습니다. 최신 발전은 국가가 후원하는 사이버 범죄에 대한 방해적인 그림을 그렸습니다. 그리고 현재 FBI는 관련된 4 명의 남성의 체포로 이어지는 정보를 위해 멋진 5 백만 달러를 제공하고 있습니다.

Remote Work Ruse: Embezzlement Goes High-Tech

원격 작업 Ruse : 횡령은 첨단 기술입니다

In a recent case, federal prosecutors charged four North Korean nationals with running a cryptocurrency embezzlement scheme. These individuals allegedly posed as remote IT workers, using fake identities to infiltrate companies in Georgia and Serbia. Once inside, they siphoned off over $900,000 in stolen digital assets, laundering it through services like Tornado Cash (a platform previously sanctioned by the U.S. Treasury) and funneling it back to North Korea. The goal? To support weapons development and evade international sanctions. Talk about a sophisticated operation!

최근의 경우, 연방 검사는 4 명의 북한 국민들에게 cryptocurrency embezzlement 제도를 운영하는 혐의로 기소했다. 이 개인들은 조지아와 세르비아의 회사에 침투하기 위해 가짜 정체성을 사용하여 원격 IT 근로자로 제기 된 것으로 추정됩니다. 일단 안으로 들어가면, 그들은 도난당한 디지털 자산으로 90 만 달러 이상을 깎아 토네이도 현금 (이전에 미국 재무부가 제재 한 플랫폼)과 같은 서비스를 통해 세탁하고 북한으로 돌아 왔습니다. 목표? 무기 개발을 지원하고 국제 제재를 피하기 위해. 정교한 작업에 대해 이야기하십시오!

U.S. Attorney Theodore S. Hertzberg hit the nail on the head: "This is not just a long con for personal enrichment. The money stolen doesn’t go to these individuals — it funds weapons programs and other destabilizing efforts of the North Korean regime."

미국 변호사 Theodore S. Hertzberg는 머리에 손톱을 쳤다. "이것은 개인적인 풍요 로움을위한 긴 사기가 아닙니다. 도난당한 돈은 이들 개인에게 가지 않습니다. 그것은 무기 프로그램과 북한 정권의 다른 불안정한 노력에 자금을 지원합니다."

NFTs in the Crosshairs: Pepe Gets Hacked

십자선의 NFTS : Pepe가 해킹 당합니다

But the schemes don't stop there. Remember Pepe the Frog? Even the NFT projects linked to its creator, Matt Furie, haven't been safe. A devastating cyberattack, reportedly orchestrated by North Korean hackers, resulted in over $1 million in losses. The hackers infiltrated projects by posing as legitimate developers and gaining access to critical systems. This allowed them to mint countless NFTs, tank the floor price, and make off with a hefty sum. In one instance, an infiltrator was hired as a Chief Technology Officer – highlighting the need for better operational security.

그러나 그 계획은 거기서 멈추지 않습니다. 개구리 Pepe를 기억하십니까? 제작자 인 Matt Furie와 연결된 NFT 프로젝트조차도 안전하지 않았습니다. 북한 해커들에 의해 조율 된 파괴적인 사이버 공격으로 인해 백만 달러가 넘는 손실이 발생했습니다. 해커들은 합법적 인 개발자로 포즈를 취하고 중요한 시스템에 대한 접근을 얻음으로써 프로젝트에 침투했습니다. 이를 통해 수많은 NFTS를 깎아 내고 바닥 가격을 탱크하고 무거운 금액으로 마무리 할 수있었습니다. 일례로, 침입자는 최고 기술 책임자로 고용되어 더 나은 운영 보안의 필요성을 강조했습니다.

Blockchain investigator ZachXBT traced these attacks back to a group linked to North Korea, likely associated with the infamous Lazarus Group. It's a stark reminder that even the meme-iest corners of the internet aren't immune to state-sponsored cybercrime.

블록 체인 수사관 Zachxbt는 이러한 공격을 악명 높은 나사로 그룹과 관련된 북한과 연결된 그룹으로 거슬러 올라갔습니다. 인터넷의 밈이있는 모퉁이조차도 국가가 후원하는 사이버 범죄에 면역이되지 않는다는 점을 상기시켜줍니다.

What Can You Do? Vet, Verify, and Vigilance!

당신은 무엇을 할 수 있습니까? 수의사, 확인 및 경계!

The FBI and DOJ are urging companies, especially those in the cryptocurrency and tech sectors, to thoroughly vet remote employees. Red flags include resistance to video calls, frequent address changes, and even keyboard settings defaulted to Korean. Seriously, folks, it’s time to up your hiring game.

FBI와 DOJ는 회사, 특히 암호 화폐 및 기술 부문에있는 회사들에게 원격 직원을 철저히 심사하도록 촉구하고 있습니다. 붉은 깃발에는 화상 통화에 대한 저항, 빈번한 주소 변경 및 한국어로 기본적으로 키보드 설정이 포함됩니다. 진심으로, 여러분, 고용 게임을 올릴 시간입니다.

As U.S. Attorney Theodore S. Hertzberg put it, "If companies that work in this space want to protect themselves, they would be wise to hire Americans and thoroughly vet all potential employees and business partners."

미국 변호사 인 Theodore S. Hertzberg는 "이 공간에서 일하는 회사가 스스로를 보호하기를 원한다면 미국인을 고용하고 모든 잠재적 인 직원과 비즈니스 파트너를 철저히 조사하는 것이 현명 할 것"이라고 말했습니다.

A Word of Caution

주의의 말

The North Korean cyber threat is a serious one, and it's evolving rapidly. Companies need to be proactive in protecting themselves. But in the meantime, you can also help by keeping an eye out for anything suspicious and reporting it to the FBI.

북한 사이버 위협은 심각한 위협이며 빠르게 발전하고 있습니다. 기업은 스스로 보호하는 데 적극적이어야합니다. 그러나 그 동안 의심스러운 것을 주시하고 FBI에보고함으로써 도움을 줄 수 있습니다.

In conclusion, the situation is getting pretty intense. But hey, at least we're learning about cybersecurity the hard way, right? Stay safe out there, folks!

결론적으로, 상황은 꽤 강렬 해지고 있습니다. 하지만 적어도 우리는 사이버 보안에 대해 어려운 방법을 배우고 있습니다. 안전하게 지내세요!