Nordkoreanska bankhackare har enligt uppgifter gripits efter att ha gjort intrång i två statliga banker och tvättat stulna pengar genom kryptovalutor.
Enligt Daily NK var de misstänkta tidigare cyberoperatörer med kopplingar till Nordkoreas militära underrättelsetjänst. De ska ha tagit sig in i bankernas nätverk, delat upp de stulna pengarna i mindre överföringar och använt kinesiska mellanhänder för att växla kryptovalutor till kontanter.
Uppgifterna har inte kunnat verifieras oberoende.
Tidigare cyberoperatörer misstänks ha hackat statliga banker
Gruppen ska ha riktat in sig på Central Bank of Korea och Foreign Trade Bank.
Central Bank of Korea ansvarar för utgivningen av landets valuta och förvaltningen av statliga medel. Foreign Trade Bank hanterar samtidigt transaktioner i utländsk valuta och internationella betalningar.
Enligt Daily NK tog sig de misstänkta in i båda bankernas interna nätverk och betalningssystem. Väl inne ska de ha flyttat de stulna pengarna genom ett stort antal mindre transaktioner för att göra verksamheten svårare att upptäcka.
Kryptovalutor användes för att dölja stulna pengar
Efter de misstänkta bankintrången ska de nordkoreanska bankhackarna ha växlat pengarna till kryptovalutor.
Gruppen ska därefter ha samarbetat med kinesiska mellanhänder som omvandlade de digitala tillgångarna till amerikanska dollar och kinesiska yuan. Lokala medhjälpare i gränsområden, bland annat i Sinuiju i provinsen Norra Pyongan och Hyesan i provinsen Ryanggang, ska sedan ha hämtat kontanterna.
Pengarna ska därefter ha smugglats över gränsen.
Enligt rapporten använde de misstänkta specialiserad kinesisk trådlös utrustning och krypterade meddelandetjänster för att undvika övervakning från nordkoreanska myndigheter.
Utredning ska ha spårat trafiken till ett gömställe i Pyongyang
De misstänkta uppges tidigare ha tillhört en cyberenhet inom General Reconnaissance and Intelligence Bureau, Nordkoreas främsta militära underrättelseorganisation, tidigare känd som Reconnaissance General Bureau.
Efter att ha lämnat militärtjänsten ska de ha rekryterat unga IT-specialister från statliga universitet. Tillsammans ska de ha byggt upp ett nätverk för handel med kryptovalutor som fungerade utanför myndigheternas kontroll.
Myndigheterna ska ha upptäckt bokföringsavvikelser och misstänkta loggar över åtkomst från utländska IP-adresser. En intern utredning ska därefter ha spårat krypterad kryptotrafik till ett hus i centrala Pyongyang.
Myndigheter ska ha beslagtagit datorer och burner phones
Nordkoreanska myndigheter ska enligt uppgifter ha genomfört en razzia mot fastigheten den 12 juli.
Daily NK uppger att tjänstemän beslagtog datorer, burner phones och annan utrustning med koppling till den misstänkta verksamheten. Enligt källan var det State Intelligence Bureau, tidigare känt som Ministry of State Security, som slog till mot gruppen.
Om uppgifterna stämmer är fallet ovanligt, eftersom det skulle innebära att Nordkorea har agerat mot tidigare statsanknutna cyberoperatörer som misstänks ha riktat attacker mot landets egna finansinstitut.
0 svar till ”Nordkoreanska bankhackare gripna efter misstänkt kryptotvätt”