Nordkoreanska kryptohackare stjäl över 2 miljarder dollar under 2025

De nordkoreanska kryptohackarna har redan stulit över 2 miljarder dollar i digitala tillgångar i år – ett nytt rekord. Deras allt mer avancerade metoder riktar sig nu mot individer istället för börser, vilket markerar en tydlig strategisk förändring inom cyberbrottslighet.

Skifte från börser till privatpersoner

Tidigare år fokuserade nordkoreanska grupper främst på kryptobörser. Under 2025 har dock deras prioriteringar förändrats markant. Hackarna riktar sig nu mot privata investerare genom social ingenjörskonst och falska rekryteringskampanjer för att komma åt digitala plånböcker. Mindre mål saknar ofta starka säkerhetsåtgärder, vilket gör dem enklare att utnyttja.

Det totala värdet av tillgångar som stulits av nordkoreanska cyberkriminella överstiger nu 6 miljarder dollar. Experter tror att den verkliga siffran är ännu högre, eftersom många incidenter inte rapporteras eller kan kopplas till en specifik grupp.

Stora intrång och metoder

Ett av årets största angrepp drabbade börsen Bybit, som förlorade över 1,4 miljarder dollar. Andra stora intrång inkluderade Seedify, LND och WOO X, med förluster på mellan flera miljoner och tiotals miljoner dollar.

Dessa nordkoreanska kryptohackare använder avancerade nätfiskeattacker, falska jobbannonser och skadlig kod maskerad som professionella verktyg. Under senare operationer har gruppen använt en ny trojan kallad PylangGhost för att infektera anställda på kryptoföretag. Angriparna skapar ofta falska intervjusidor för att lura offren att köra skadlig kod.

Motiv och global påverkan

Analytiker tror att den stulna kryptovalutan används för att finansiera Nordkoreas kärn- och missilprogram. Eftersom landet är hårt drabbat av internationella sanktioner har cyberstölder blivit en av regimens mest lönsamma inkomstkällor. Trenden visar hur kopplingen mellan cyberbrott och global säkerhet blir allt starkare.

Slutsats

De nordkoreanska kryptohackarnas aktiviteter visar hur statsstödda grupper anpassar sig för att utnyttja nya finansiella teknologier. I takt med att deras taktik utvecklas måste både individer och företag inom kryptobranschen stärka sina försvar, öka medvetenheten och se social ingenjörskonst som ett av de största säkerhetshoten.