Counterhacker ibinunyag ang yunit ng DPRK na kumikita ng $1M kada buwan sa pagtatrabaho sa IT

Kumita ang isang grupo ng mga North Korean na IT worker ng mahigit $3.5 milyon sa loob lamang ng ilang buwan sa pamamagitan ng pagpapanggap ng kanilang mga pagkakakilanlan bilang mga developer habang sinisikap din nilang i-hack ang mga crypto project, ayon sa mga dokumentong nakuha ng isang hacker na nakompromiso ang isa sa kanilang mga device.

Ang leaked na data na nakuha ng hindi pinangalanang hacker ay ibinahagi ni blockchain sleuth na si ZachXBT sa isang post sa X noong Miyerkules. Ibinunyag nito na ang isa sa mga IT worker, si "Jerry," at ang isang team na binubuo ng 140 miyembro ay kumikita ng tinatayang $1 milyon bawat buwan, na umabot sa halagang $3.5 milyon na crypto mula pa noong huling bahagi ng Nobyembre.

Ang mga North Korean na IT worker ay nag-coordinate ng mga bayad sa isang website na tinatawag na “luckyguys.site” gamit ang iisang password, “123456,” ayon kay ZachXBT, at idinagdag na ang ilan sa mga user ng platform na iyon ay tila nagtratrabaho para sa Sobaeksu, Saenal, at Songkwang, na sanctioned ng US Office of Foreign Assets Control.

Ang mga bayad na crypto na ito ay kinonvert sa fiat at ipinadala sa mga Chinese bank account sa pamamagitan ng mga online payment platform tulad ng Payoneer. Ang pagsubaybay sa mga wallet address na ito ay nagbunyag din ng mga link sa ibang kilalang North Korean wallet na na-blacklist ng Tether noong Disyembre, ayon kay ZachXBT.

Patuloy na nagbabanta ang mga masasamang loob mula sa North Korea at sa ibang mga bansa sa industriya ng crypto gamit ang lalong nagiging sopistikadong mga taktika para magsagawa ng mga hack at panlilinlang.

Mahigit $7 bilyong pondo na ang nanakaw ng mga North Korean na suportado ng estado mula pa noong 2009, kung saan malaking bahagi nito ay mula sa mga crypto project. Kabilang sa kanilang mga pinakamalalaking pag-atake ang $1.4 bilyong hack sa crypto exchange na Bybit at $625 milyon na Ronin bridge hack.

Sinisi rin ang mga North Korean hacker sa $280 milyon na pag-hack sa Drift Protocol noong Abril 1.

May leaderboard ang mga North Korean IT worker

Ang mga North Korean na IT worker na nabisto ang kanilang data ay nagkaroon ng isang leaderboard na nagpapakita kung gaano karaming crypto ang naipasok ng bawat IT worker sa organisasyon simula Disyembre 8, na may mga link sa mga pahina ng blockchain explorer na nagpapakita ng detalye ng mga transaksyon.

Mga talahanayan na nagpapakita kung gaano karaming crypto ang naipasok ng bawat IT worker para sa North Korea simula Disyembre 8. Pinagmulan: ZachXBT

Ang isa pang screenshot na ibinahagi ni ZachXBT ay nagpakita na gumamit si Jerry ng Astrill virtual private network para ma-access ang Gmail, kung saan siya ay nagsumite ng ilang aplikasyon para sa posisyon ng full-stack developer at software engineer sa Indeed.

Pekeng mga dokumento ng pagkakakilanlan ang ginamit din, kung saan ang isa sa mga IT worker na si “Rascal,” ay nagbahagi ng mga larawan ng billing statement gamit ang pekeng pangalan at pekeng address sa Hong Kong.

Nagbahagi rin si Rascal ng larawan ng Irish passport, bagaman hindi malinaw kung ito ay nagamit.

Gayunpaman, sinabi ni ZachXBT na ang mga IT worker na ito ay hindi kasing sopistikado kumpara sa iba pang mga North Korean group gaya ng AppleJeus at TraderTraitor, na “mas mahusay mag-operate at nagdadala ng pinakamalaking panganib sa industriya.”