Nordkoreanske kryptohackere stjæler over 2 milliarder dollars i 2025

De nordkoreanske kryptohackere har allerede stjålet over 2 milliarder dollars i digitale aktiver i år – et nyt rekordniveau. Deres stadigt mere avancerede metoder retter sig nu mod enkeltpersoner i stedet for børser, hvilket markerer et tydeligt strategisk skifte inden for cyberkriminalitet.

Skift fra børser til enkeltpersoner

Tidligere år har nordkoreanske grupper hovedsageligt angrebet kryptobørser. I 2025 har deres prioriteter dog ændret sig markant. Hackerne fokuserer nu på private investorer ved hjælp af social engineering og falske rekrutteringskampagner for at kompromittere kryptopunge. Mindre mål mangler ofte stærke sikkerhedsforanstaltninger, hvilket gør dem lettere at udnytte.

Den samlede værdi af aktiver, der er stjålet af nordkoreanske cyberkriminelle, overstiger nu 6 milliarder dollars. Eksperter mener, at det reelle tal kan være endnu højere, da mange hændelser forbliver uanmeldte eller ikke kan tilskrives en bestemt gruppe.

Store angreb og metoder

Et af årets største angreb ramte kryptobørsen Bybit, som mistede over 1,4 milliarder dollars. Andre betydelige brud omfattede Seedify, LND og WOO X, med tab fra flere millioner til adskillige titals millioner dollars.

Disse nordkoreanske kryptohackere anvender komplekse phishingkampagner, falske jobtilbud og malware, der er forklædt som professionelle værktøjer. I nyere operationer har gruppen brugt en ny trojan ved navn PylangGhost til at kompromittere ansatte i kryptovirksomheder. Angriberne opretter ofte falske interviewsider for at lokke ofrene til at køre skadelig kode.

Motiver og global indvirkning

Analytikere mener, at den stjålne kryptovaluta bruges til at finansiere Nordkoreas atom- og missilprogrammer. På grund af internationale sanktioner er cybertyveri blevet en af regimets mest indbringende indtægtskilder. Tendensen understreger den voksende sammenhæng mellem cyberkriminalitet og global sikkerhed.

Konklusion

Aktiviteterne fra de nordkoreanske kryptohackere viser, hvordan statssponsorerede grupper tilpasser sig for at udnytte nye finansielle teknologier. Efterhånden som deres taktikker udvikler sig, må både enkeltpersoner og virksomheder i kryptobranchen styrke deres forsvar, øge bevidstheden og betragte social engineering som en væsentlig sikkerhedstrussel.