Nordkoreanske bankhackere er angiveligt blevet anholdt efter at have kompromitteret to statsejede banker og hvidvasket stjålne midler gennem kryptovaluta.
Ifølge Daily NK var de mistænkte tidligere cyberoperatører med tilknytning til Nordkoreas militære efterretningstjeneste. De skulle have skaffet sig adgang til bankernes netværk, opdelt de stjålne penge i mindre overførsler og brugt kinesiske mellemmænd til at veksle kryptovaluta til kontanter.
Oplysningerne er ikke blevet uafhængigt bekræftet.
Tidligere cyberoperatører skulle have hacket statslige banker
Gruppen skulle have rettet angreb mod Central Bank of Korea og Foreign Trade Bank.
Central Bank of Korea har ansvaret for udstedelsen af landets valuta og forvaltningen af statslige midler. Foreign Trade Bank håndterer samtidig transaktioner i udenlandsk valuta og internationale afregninger.
Daily NK oplyser, at de mistænkte infiltrerede de interne computernetværk og betalingssystemer i begge banker. Efter at have fået adgang skulle de have flyttet de stjålne midler gennem mange mindre transaktioner for at gøre aktiviteten sværere at opdage.
Kryptovaluta brugt til at skjule stjålne midler
Efter de påståede bankindbrud skulle de nordkoreanske bankhackere have omdannet midlerne til kryptovaluta.
Gruppen skulle derefter have samarbejdet med kinesiske mellemmænd, som vekslede de digitale aktiver til amerikanske dollar og kinesiske yuan. Lokale medhjælpere i grænseområderne, herunder Sinuiju i Nordpyongan-provinsen og Hyesan i Ryanggang-provinsen, skulle efterfølgende have afhentet kontanterne.
Pengene skulle derefter være blevet smuglet over grænsen.
Ifølge rapporten benyttede de mistænkte specialiseret kinesisk trådløst udstyr og krypterede beskedtjenester for at undgå overvågning fra de nordkoreanske myndigheder.
Efterforskning skulle have sporet trafikken til skjulested i Pyongyang
De mistænkte var angiveligt tidligere medlemmer af en cyberenhed under General Reconnaissance and Intelligence Bureau, Nordkoreas vigtigste militære efterretningsorganisation, tidligere kendt som Reconnaissance General Bureau.
Efter at have forladt militærtjenesten skulle de angiveligt have rekrutteret unge IT-specialister fra statslige universiteter. Sammen skulle de have opbygget et netværk til handel med kryptovaluta, der opererede uden for myndighedernes kontrol.
Myndighederne skulle have opdaget uregelmæssigheder i regnskaberne samt mistænkelige registreringer af adgang fra udenlandske IP-adresser. En intern efterforskning skulle derefter have sporet krypteret kryptotrafik til et hus i det centrale Pyongyang.
Myndighederne skulle have beslaglagt computere og burner phones
Nordkoreanske myndigheder gennemførte angiveligt en razzia mod ejendommen den 12. juli.
Daily NK oplyser, at embedsmænd beslaglagde computere, burner phones og andet udstyr med tilknytning til den påståede operation. Kilden hævder, at State Intelligence Bureau, tidligere kendt som Ministry of State Security, opløste gruppen.
Hvis oplysningerne er korrekte, vil sagen være usædvanlig, fordi den viser, at Nordkorea har grebet ind over for tidligere statsforbundne cyberoperatører, som er mistænkt for at have angrebet landets egne finansielle institutioner.
0 svar til “Nordkoreanske bankhackere anholdt efter påstået hvidvaskning af kryptovaluta”