ТА444 је нова крипто хакерска група у Северној Кореји

Северна Кореја је одавно учинила све и све што је могла да се дочепа криптовалута. У то нема сумње. У овој фази, очигледно је да нација покушава да прикупи дигитална средства како би могла да финансира свој текући нуклеарни програм. Међутим, до сада смо увек били плашећи се Лазара, јер је ово главна хакерска организација коју финансира држава која покушава да прикупи недозвољене криптовалуте кроз крађу, сајбер нападе и крађу.

Северна Кореја има нову групу која краде криптовалуте

Сада се чини да Северна Кореја има нова организација у игри радећи на узимању крипто средстава од несуђених инвеститора. Позната као ТА444, група постоји последњих шест година (најмање од почетка 2017.), иако није почела да се концентрише на крипто све до 2022. године.

Користећи нове методе, група је напорно радила на циљању крипто инвеститора и њихових новчаника. Организација је такође радила у тандему са другим крипто хакерским групама као што су Блацк Алицанто, Стардуст Цхоллима и ЦОПЕРНИЦИУМ са циљем да се сва дигитална средства која украде усмере ка онима на власти у Северној Кореји.

Вест о ТА444 појавила се у новом извештају који је објавила фирма за сајбер безбедност Проофпоинт Инц. Оно што организацију чини застрашујућом је да, иако крађа крипто имовине није ништа ново за нацију, ТА444 користи широк спектар метода за прикупљање плаћања од онога што је раније виђено из Северне Кореје.

Познато је да група привлачи жртве објављивањем лажних огласа за посао и прилагођавања плата од великих компанија. Поред тога, група је такође користила мамце везане за блоцкцхаин. Грег Лесневицх – виши истраживач претњи у Проофпоинт – објаснио је у недавном интервјуу:

Са стартап менталитетом и страшћу према криптовалутама, ТА444 предводи стварање прилива новца у Северној Кореји за режим уносећи средства која се могу прати. Овај актер претњи брзо смишља нове методе напада док прихвата друштвене медије као део свог МО.

Такође је навео да је ТА444 подигао „свој фокус на криптовалуте на нови ниво и почео да опонаша екосистем сајбер криминала тестирањем разних ланаца инфекције како би помогао у проширењу својих токова прихода“.

Дуга историја незаконитих активности

Северна Кореја је нација коју су САД и њени савезници одавно санкционисали. То јој је онемогућило да послује са другим земљама на начин на који би то радили стандардни региони. Такође је одсечена од извоза и важних финансијских услуга као резултат санкција. Стога се окренуо крипто како би прикупио ставке које су му потребне да би остале функционалне.

Процењује се да је Северна Кореја украла криптовалуте из широког спектра земаља, укључујући неколико у Азији, Северној Америци и Европи. Све у свему, диктатура има отео са милијардама у дигиталној имовини која се доследно користи како би осигурала да њен нуклеарни програм увек остане у игри.

Ознаке: Лазар, Северна Кореја, ТАКСНУМКС