Hackerga qarshi hujumchi bir oyda IT ishlarida $1 million ishlab topgan KXDR (Koreya Xalq Demokratik Respublikasi) guruhini fosh qildi

Shimoliy Koreyalik IT xodimlari bir necha oy ichida o‘zlarini dasturchi sifatida ko‘rsatib, kripto loyihalarini ham buzishga uringan holda $3,5 milliondan ortiq daromad olishgan, deya xabar qiladi ularning qurilmasini buzgan xaker tomonidan qo‘lga kiritilgan hujjatlar.

Noma’lum xaker tomonidan qo‘lga kiritilgan va tarqatilgan sizdirilgan ma’lumotlarni blockchain tekshiruvchisi ZachXBT chorshanba kuni X’da ulashdi. Ma’lum bo‘lishicha, IT xodimlaridan biri, “Jerry” va 140 kishilik jamoa har oyda taxminan $1 million ishlab, noyabr oxiridan beri jami $3,5 millionlik kripto topishgan.

Shimoliy Koreya IT xodimlari to‘lovlarni “luckyguys.site” deb nomlangan sayt orqali umumiy parol, “123456” yordamida muvofiqlashtirishgan, deya bildiradi ZachXBT. Ushbu platformadagi ayrim foydalanuvchilar Sobaeksu, Saenal va Songkwangda ishlagan bo‘lishi mumkin, ular AQSH Tashqi Aktiyalarni Nazorat Qilish Idorasi tomonidan sanksiyalangan.

Ushbu kripto to‘lovlar fiatga aylantirilib, Payoneer kabi onlayn to‘lov platformalari orqali Xitoy bank hisoblariga yuborilgan. Hamyon manzillarini kuzatishda ham, Tether tomonidan dekabr oyida qora ro‘yxatga olingan boshqa tanilgan Shimoliy Koreya hamyonlari bilan bog‘liqlik aniqlangan, deydi ZachXBT.

Shimoliy Koreya va boshqa davlatlardan bo‘lgan zararli shaxslar kripto sanoatiga tobora rivojlanib borayotgan xakerlik va firibgarlik usullari bilan xavf solishda davom etmoqda. 

Shimoliy Koreya davlat tomonidan qo‘llab-quvvatlangan xodimlar 2009 yildan buyon $7 milliarddan ortiq mablag‘ o‘g‘irlashgan, shundan katta qismi kripto loyihalaridan olingan. Bybit kripto birjasining $1,4 milliardlik xakerligi va $625 millionlik Ronin ko‘prik xakerligi eng mashhur hujumlaridan hisoblanadi.

Shimoliy Koreya xakerlari, shuningdek, aprel oyining 1-kunida Drift Protocol’dan $280 million o‘g‘irlashda ham ayblangan. 

Shimoliy Koreya IT xodimlarida reyting jadvali mavjud edi

Sizdirilgan ma’lumotlari oshkor qilingan Shimoliy Koreyalik IT xodimlarida 8-dekabrdan beri har bir IT xodimi tashkilotga qancha kripto olib kirganini ko‘rsatuvchi reyting jadvali, shuningdek, tranzaksiya tafsilotlarini ko‘rsatuvchi blockchain kuzatuvchi sahifalariga havolalar bo‘lgan.

8-dekabrdan beri har bir IT xodimi Shimoliy Koreya uchun qancha kripto ishlab kelganini ko‘rsatuvchi jadval. Manba: ZachXBT

ZachXBT tomonidan ulashilgan yana bir skrinshotda Jerry Astrill virtual shaxsiy tarmog‘idan foydalanib, Gmail’ga kirgani va Indeed’da full-stack dasturchi hamda dastur muhandisi lavozimlariga bir necha ariza jo‘natgani ko‘rsatilgan.

Shaxsni tasdiqlovchi hujjatlar ham soxtalashtirilgan bo‘lib, ulardan biri, “Rascal”, soxta ism va soxta manzilli Hong Kongda yozilgan billing statement rasmini ulashgan. 

Rascal, shuningdek, Irlandiya pasportining suratini ulashgan, biroq undan foydalanilgan-foydalanilmagani aniqlanmagan.

Biroq, ZachXBT bu IT xodimlari AppleJeus va TraderTraitor kabi boshqa Shimoliy Koreya guruhlariga nisbatan kamroq murakkab bo‘lganini, ular esa “anchayin samarali ishlaydi va sanoat uchun eng katta xavflarni keltiradi”ligini aytdi.