FIB apstiprina, ka Lazarus Group un APT38 ir iesaistījušies valūtas zādzībās

FIB rūpīgā izmeklēšana, kas tika veikta pienācīgi un rūpīgi, liek viņiem domāt, ka Lazarus grupa un APT38 veica zādzību no Harmony's Horizon Bridge. Saskaņā ar ziņojuma saturu, ko viņi iesniedza 24. gada 2022. jūnijā, nozagtā summa bija 100 miljoni USD un virtuālās valūtas veidā. Nezinātājiem APT38 ir kiberspēlētāju grupa ar tiešu saikni ar Korejas Tautas Demokrātisko Republiku (KTDR).

FIB veica šīs padziļinātās izmeklēšanas kā daļu no notiekošā procesa, lai cīnītos pret KTDR veiktajām neatbilstošām un nelikumīgām darbībām, kas ir izrādījies nozīmīgs drauds uztvert Amerikas Savienotajām Valstīm un to privātā sektora asociācijām. 

Šobrīd Losandželosas FIB kopā ar FIB Šarloti un FIB kibernodaļu aktīvi iesaistās Ziemeļkorejas zādzības un digitālās valūtas legalizēšanas izmeklēšanā un novēršanā, kas tiek izmantota viņu ballistiskās raķetes un ieroču atbalstam. masu iznīcināšanas plāniem. Kopā ar FIB notiekošajā izmeklēšanā ir iesaistīta arī ASV Kalifornijas Centrālā rajona prokuratūra. Daļa no komandas ir arī FIB virtuālo aktīvu vienība, kā arī Nacionālā kriptovalūtas izpildes komanda.

Tas notika 13. gada 2023. janvārī, kad ar Ziemeļkoreju saistīti kiberaktieri ņēma palīgā RAILGUN, kas ir privātuma protokols, lai Ethereum (ETH) atmazgātu vairāk nekā 60 miljonus USD. , ko viņi acīmredzot paņēma 2022. gada jūnija lielās zādzības laikā. Pēc tam noteikts daudzums šī ļoti nozagtā Ethereum tika pārsūtīts dažādiem virtuālo līdzekļu pakalpojumu sniedzējiem, un galu galā tika veikta konvertēšana uz Bitcoin (BTC). Pēc detalizētas izmeklēšanas un līdz ar to arī pareizas identifikācijas, cieši sadarbojoties dažiem virtuālo aktīvu pakalpojumu sniedzējiem, izdevies iesaldēt noteiktu šo līdzekļu apjomu. Pārējie bitkoini tika pārvietoti uz adresēm, kuras arī ir identificētas.

Kādu laiku atpakaļ FIB kopā ar Kiberdrošības un infrastruktūras drošības aģentūru (CISA) un ASV Valsts kases departamentu nāca klajā ar kopīgu kiberdrošības ieteikumu, runājot par ļaunprātīgas programmatūras kampaņu Trader Traitor, ko KTDR izmantoja Harmony lietā. Tikmēr FIB sekos nelegālajai tiesai, ko atstājusi KTDR, un efektīvi viņus atmaskos.

Avots: https://www.cryptonewsz.com/fbi-confirms-that-lazarus-group-and-apt38-engaged-in-currency-theft/