چرا هکرهای نخبه کره شمالی مظنون اصلی هک بایننس هستند؟

گروه Lazarus، یک واحد هک کره شمالی که به عنوان TraderTraitor نیز شناخته می شود، توسط آزمایشگاه های TRM و همچنین Chainalysis "با اطمینان بالا" شناسایی شد.

این حادثه تازه‌ترین مورد مرتبط با این کشور است، یکی از فقیرترین کشورهای جهان و دسترسی به اینترنت در آن به شدت محدود شده است.

کارشناسان دولت کیم جونگ اون، رهبر کره شمالی را متهم می کنند که برای تامین مالی خود به جرایم سایبری متکی است، چیزی که پیونگ یانگ مدت هاست آن را رد کرده است.

اگرچه نه مالی، اما دیدنی ترین هک مشکوک کشور در سال 2014 اتفاق افتاد. هدف: Sony Pictures که فیلم هالیوودی The Interview را ساخته بود. این فیلم شامل نقشه ای برای ترور کیم است.

هک حاصل هزاران ایمیل شرم آور رد و بدل شده در بین مدیران ارشد استودیو را فاش کرد.

چه کسی می تواند پشت هک Binance باشد و آنچه تاکنون می دانیم

پس از آن حادثه، آژانس گفت TraderTraitor به سرعت اقدام به شستن و پراکنده کردن دارایی های سرقت شده، تبدیل آنها به بیت کوین و سایر دارایی های دیجیتال با هدف تبدیل آن ها به ارز سخت کرده است.

اف‌بی‌آی به طور گسترده کره شمالی را به "جنایت سایبری غیرقانونی و فعالیت‌های سرقت دارایی‌های مجازی" متهم کرده است.

بر اساس گزارش ها، این کشور به طور سیستماتیک عملیات سایبری خود را توسعه داده است و امیدوارترین دانشجویان را از دانشگاه ها جذب کرده و آنها را به گروه های هکری هدایت می کند که توسط آژانس اطلاعاتی کره شمالی نظارت می شود.

بر اساس تجزیه و تحلیل گروه‌های فناوری، برخی از جنگ‌های سایبری انجام شده درست بر فراز مرز این کشور در چین رخ می‌دهد.

بیشتر فعالیت های هک آن بر روی سود پولی متمرکز شده است.

در این سرقت اخیر، عوامل کره شمالی متهم به استفاده از مجوز ویژه برای تبدیل کیف پول داغ Binance که به اینترنت متصل است، به کیف پولی که به طور خودکار وجوه را به مهاجم منتقل می کند، استفاده کرده اند.

TRM گفت به احتمال زیاد مهاجم به عنوان بخشی از این طرح به سیستم امضای کیف پول داغ Binance دسترسی پیدا کرده است.

بایننس مستقیما به سؤالات بی بی سی در مورد پیوندهای احتمالی این حادثه با منطقه پاسخ نداده است.

این شرکت ابتدا گفته بود که فکر می‌کند لپ‌تاپ یک مهندس به خطر افتاده است و اجازه برداشت غیرمجاز را می‌دهد، اما بعدا گفت که حمله گسترده‌تر بوده است.

ریچارد تنگ، مدیر عامل بایننس، گفت: «تحقیقات بعدی ما نقاط دیگری از نقض را کشف کرد.

سخنگوی بایننس روز جمعه گفت که حدود 80 درصد از دارایی های سرقت شده تضمین شده است، اما مابقی هنوز شناسایی نشده است.

اگر اتهامات صحت داشته باشند، سرقت رکورد نشان می دهد که هکرهای مظنون کره شمالی چقدر قدرتمند شده اند - نشانه ای از اینکه ابزار تجارت هک تیزتر شده است.

کارشناسان می گویند ظهور هوش مصنوعی همچنین به عوامل تهدید راه های جدیدی برای انجام جرم از طریق اتوماسیون و سایر ابزارها داده است.

در این مورد، این احتمال وجود دارد که از هوش مصنوعی برای نفوذ به سیستم‌های بایننس استفاده شده باشد.

همانطور که Chainalysis گفته است، مهاجم از الگوهای شستشو استفاده کرده است که «قبلا ندیده‌ایم».