Észak-Korea kriptovalutát akart rabolni amerikai cégektől, majdnem sikerült nekik

Észak-koreai hackerek törhettek fel egy olyan szoftvercsomagot, amelyet több ezer amerikai vállalat használt, a céljuk az volt, hogy kriptovalutát lophassanak. Amerikai biztonsági szakértők hosszú támadásra számítanak, mert Észak-Koreának szüksége van pénzre; a hasonló támadások gyakoriak, a lopott pénzt nukleáris és rakétaprogramjaikra költik. A Google tulajdonában lévő Mandiant kiberhírszerző cég azonosíotta a támadás forrásaként Észak-Koreát.

A kedd reggeli támadás három órán át tartott: egy szoftverfejlesztő fiókjához fértek hozzá, aki az Axios nevű nyílt forráskódú szoftvert kezeli. Az egészségügytől a pénzügyekig rengeteg gazdasági vállalat az Axios-t használja weboldalaik építéséhez és kezeléséhez és néhány kriptovaluta-cég, valamint a kriptoiparban aktív tech cég is használja a szoftvert.

John Hammond, a Huntress biztonsági kutatója elmondta, hogy cége nagyjából 135 feltört eszközt azonosított, amelyek nagyjából 12 vállalathoz tartoznak. Ennél azonban több cég is áldozatul eshetett a támadásnak, sokan csak most mérik fel a károkat.

Három évvel ezelőtt, ugyancsak észak-koreai ügynökök állítólag beépültek egy másik népszerű szoftverszolgáltató rendszerébe, amelyet az egészségügyi cégek és szállodaláncok hang- és videohívásokhoz használtak. Észak-Korea tekintélyes hackercsapata alapvető bevételi forrás a nukleáris fegyverekkel rendelkező és szankciókkal sújtott ország számára. Az ENSZ és különböző magáncégek jelentései szerint az észak-koreai hackerek az elmúlt években dollármilliárdokat loptak bankoktól és kriptovaluta-cégektől.

A Fehér Ház egyik tisztviselője szerint Észak-Korea rakétaprogramjának körülbelül felét ilyen digitális rablásokból finanszírozták. Tavaly egyetlen támadás során 1,5 milliárd dollár értékű kriptovalutát loptak el, ami akkoriban a valaha feljegyzett legnagyobb kriptovaluta-hack volt.