Lasarus Gruppe, hacking gruppen med antatte bånd til den nordkoreanske regjeringen, er nå å bli knyttet til angrepene utført på Sør-koreanske cryptocurrency utveksling og deres brukere siste året. Tidligere, Lasarus har vært sentrum for oppmerksomheten for hacking Sony Pictures Entertainment, og ble nylig offentlig skylden for den globale WannaCry ransomware angrep. Forskere fra Registrert Fremtiden, en Internett-tech-bedrift, har lagt merke til likhetene mellom de angrep utført av Lasarus og den nylige angrep på Sør-korea cryptocurrency børser.
«Er dette slutten av 2017 kampanje er en videreføring av Nord-Koreas interesse i cryptocurrency, som vi nå kjenner omfatter et bredt spekter av aktiviteter som gruvedrift, ransomware, og regelrett tyveri,» report claims.
Lignende koder brukt i tidligere påståtte Lasarus operasjoner
Tilbake i 2014, Sony Pictures lidd et datainnbrudd, som en gruppe hackere tok av med konfidensielle data, som senere ble lekket. Det følger av personlig informasjon av ansatte og deres familiemedlemmer. Konsernet har også truet terrorangrep om Sony hadde premiere sin kontroversielle filmen «Intervjuet», en komedie om å myrde Nord-koreas leder. Angrepet antas å være sponset av Nord-Korea, basert på bevis er funnet etter etterforsker programvare og teknikker som brukes. Nord-Korea har imidlertid nektet ansvar.
Konsernet er også antatt å være bak WannaCry ransomware angrep, som førte til kaos over hele verden i Mai 2017. Nord-Korea har nektet engasjement i angrep også.
Imidlertid Registrert Fremtiden har funnet likheter i malware som brukes i de to angrep og angrep på cryptocurrency utveksling og deres brukere sent i fjor, noe som tyder på at Lasarus gruppen står bak angrepene. Men rapporten sier ikke hvor vellykket angrep var.
Nord-korea antas å være å prøve å håndtere gitte økonomiske sanksjoner
Det antas at Nord-Korea forsøker å stjele cryptocurrency for å håndtere den økonomiske sanksjoner pålagt på landet.
«Vi tror at denne målretting er en videreføring av Nord-Koreas forsøk på å bruke cryptocurrency som et middel for å omgå sanksjoner og kontroll som er pålagt av det internasjonale finansielle system», Priscilla Moriuchi, direktør for strategisk trussel utviklingen i Registrert Fremtiden, fortalte CNBC.
Rapporten nevner også at det ikke bare er Sør-koreanske cryptocurrency børser kunne bli ofre. Med Sør-Korea prøver å innføre strengere bestemmelser på cryptocurrency, Lasarus kan slå til andre land.
«Som Sør-koreanske utveksling forherder sine nettverk og regjeringen stiller strengere myndighetskrav kontroller på cryptocurrencies, utveksling og brukere i andre land, bør du være oppmerksom på den økte trusselen nivå fra Nord-koreanske aktører.»