Najveća pljačka u istoriji! Svet u neverici gleda šta je uradila Severna Koreja: Odneli su milijarde...

Hakeri povezani sa severnokorejskom vladom ukrali su neverovatnih 1,5 milijardi dolara u kriptovalutama, što predstavlja najveću sajber pljačku u istoriji.

Prema bezbednosnim analitičarima, agenti iz Pjongjanga uspeli su da probiju sisteme berze Bybit, sa sedištem u Dubaiju, i otuđe digitalnu valutu Eter.

Ova krađa nadmašuje ukupnu vrednost svih digitalnih sredstava koje su severnokorejski sajber kriminalci ukrali tokom cele 2024. godine, kada su izveli napade vredne oko 1,3 milijarde dolara, navodi kompanija Chainalysis specijalizovana za analizu kriptovaluta.

Ukradeni iznos čak premašuje i najveću poznatu pljačku banke u istoriji – kada je Sadam Husein 2003. godine, neposredno pred početak rata u Iraku, odneo milijardu dolara iz Centralne banke Iraka.

Lazarus grupa – mozak operacije

Ova rekordna pljačka dolazi u trenutku kada severnokorejski lider Kim Džong Un sve više oslanja na elitne hakerske jedinice kako bi podržao posrnulu ekonomiju svoje izolovane zemlje.

Analitičari Chainalysis upozoravaju da je napad još jedan „jasan podsetnik“ na napredne tehnike kojima se služe severnokorejski hakeri. Pored tehničke stručnosti, oni su posebno vešti u takozvanom "socijalnom inženjeringu", gde manipulacijom i obmanom navode ljude da nesvesno pomognu u izvršenju napada.

Stručnjaci veruju da iza najnovije krađe stoji ozloglašena Lazarus grupa, hakerska organizacija koja više od decenije sprovodi napade na zapadne kompanije, prouzrokujući štetu od više milijardi dolara.

Kompanija Elliptic, koja analizira kriptovalute, opisuje Lazarus grupu kao „najsofisticiraniju i najopremljeniju kriminalnu organizaciju za pranje kriptoimovine“.

Dugogodišnja operacija sajber kriminala

Veruje se da Lazarus grupa deluje pod okriljem Severnokorejske obaveštajne agencije – Biroa za izviđanje. Ova jedinica je povezana sa nekim od najpoznatijih sajber napada u poslednjih 15 godina, kao što su:

• Hakerski napad na Sony (2014) – kada su procureli poverljivi mejlovi u pokušaju da se spreči prikazivanje filma Intervju, satirične komedije o Kim Džong Unu.

• Pljačka gotovo milijardu dolara iz banke u Bangladešu (2016).

• Globalni napad ransomverom Wannacry (2017) – koji je onesposobio stotine hiljada računara širom sveta, uključujući sisteme britanskog Nacionalnog zdravstvenog servisa (NHS).

Severna Koreja je prvobitno koristila svoje elitne hakerske timove za špijunažu i krađu tehnoloških tajni, ali ih sada sve češće koristi kao oružje ekonomske sabotaže kako bi zaobišla međunarodne sankcije i finansirala režim.

Iako su identiteti većine članova Lazarus grupe nepoznati, američke vlasti su podigle optužnice protiv nekoliko severnokorejskih vojnih zvaničnika za koje se veruje da su povezani sa ovom organizacijom.

Napredne tehnike sajber napada

Severna Koreja koristi različite metode hakovanja, uključujući:

• Eksploatisanje „zero-day“ ranjivosti – ranije neotkrivenih grešaka u softverima koje omogućavaju neprimetan upad u IT sisteme.

• Lažno predstavljanje hakerskih operativaca kao remote IT radnika kako bi se infiltrirali u američke kompanije i iznutra kompromitovali njihove sisteme.

Najnoviji napad na kripto berzu Bybit još jednom pokazuje koliko su sofisticirane operacije severnokorejskih sajber kriminalaca – i koliko daleko je režim spreman da ide kako bi finansirao svoje ambicije.