Nordkoreanske bankhackere skal ha blitt pågrepet etter angivelig å ha brutt seg inn i to statlige banker og hvitvasket stjålne midler gjennom kryptovaluta.
Ifølge Daily NK var de mistenkte tidligere cyberoperatører med tilknytning til Nord-Koreas militære etterretningsapparat. De skal ha skaffet seg tilgang til bankenes nettverk, delt opp de stjålne pengene i mindre overføringer og brukt kinesiske mellommenn til å veksle kryptovaluta til kontanter.
Påstandene er ikke uavhengig bekreftet.
Tidligere cyberoperatører skal ha hacket statlige banker
Gruppen skal ha rettet angrep mot Central Bank of Korea og Foreign Trade Bank.
Central Bank of Korea har ansvar for utstedelse av landets valuta og forvaltning av statlige midler. Foreign Trade Bank håndterer samtidig transaksjoner i utenlandsk valuta og internasjonale oppgjør.
Daily NK opplyser at de mistenkte infiltrerte de interne datanettverkene og betalingssystemene i begge bankene. Etter å ha fått tilgang skal de ha flyttet de stjålne midlene gjennom en rekke mindre transaksjoner for å gjøre aktiviteten vanskeligere å oppdage.
Kryptovaluta brukt til å skjule stjålne midler
Etter de angivelige bankinnbruddene skal de nordkoreanske bankhackerne ha konvertert pengene til kryptovaluta.
Gruppen skal deretter ha samarbeidet med kinesiske mellommenn som vekslet de digitale eiendelene til amerikanske dollar og kinesiske yuan. Lokale medhjelpere i grenseområdene, blant annet i Sinuiju i Nord-Pyongan-provinsen og Hyesan i Ryanggang-provinsen, skal ha hentet kontantene.
Pengene skal deretter ha blitt smuglet over grensen.
Ifølge rapporten brukte de mistenkte spesialisert kinesisk trådløst utstyr og krypterte meldingstjenester for å unngå overvåking fra nordkoreanske myndigheter.
Etterforskning skal ha sporet trafikken til et tilholdssted i Pyongyang
De mistenkte skal tidligere ha vært medlemmer av en cyberenhet under General Reconnaissance and Intelligence Bureau, Nord-Koreas viktigste militære etterretningsorganisasjon, tidligere kjent som Reconnaissance General Bureau.
Etter at de forlot militærtjenesten, skal de ha rekruttert unge IT-spesialister fra statlige universiteter. Sammen skal de ha bygget opp et nettverk for handel med kryptovaluta som opererte utenfor myndighetenes kontroll.
Myndighetene skal ha oppdaget regnskapsavvik og mistenkelige logger over tilgang fra utenlandske IP-adresser. En intern etterforskning skal deretter ha sporet kryptert kryptotrafikk til et hus i sentrum av Pyongyang.
Myndighetene skal ha beslaglagt datamaskiner og burner phones
Nordkoreanske myndigheter skal ha gjennomført en razzia mot eiendommen 12. juli.
Daily NK opplyser at tjenestemenn beslagla datamaskiner, burner phones og annet utstyr knyttet til den angivelige operasjonen. Ifølge kilden var det State Intelligence Bureau, tidligere kjent som Ministry of State Security, som oppløste gruppen.
Dersom opplysningene stemmer, er saken uvanlig fordi den innebærer at Nord-Korea skal ha grepet inn mot tidligere statsknyttede cyberoperatører som er anklaget for å ha angrepet landets egne finansinstitusjoner.
0 responses to “Nordkoreanske bankhackere pågrepet etter angivelig hvitvasking av kryptovaluta”