De VS, Japan en Zuid-Korea hebben vandaag een gezamenlijke verklaring afgegeven waarin ze waarschuwen voor Noord-Koreaanse cryptocurrency hackers. Deze landen dringen aan op diepere samenwerkingen tussen hun publieke en private sectoren om cyberbeveiligingsbedreigingen te verstoren.
Noord-Koreaanse hackers hebben in 2024 minstens $1,3 miljard aan digitale activa gestolen. De verklaring suggereert dat het land van plan is om zijn ballistische raketprogramma’s te financieren met deze illegale fondsen.
Oproep tot transnationale publiek-private samenwerking
De VS, Japan en Zuid-Korea hebben een gezamenlijke verklaring afgegeven waarin ze Noord-Korea veroordelen en benadrukken dat het een aanzienlijke bedreiging vormt voor de integriteit en stabiliteit van het internationale financiële systeem en de bredere wereldgemeenschap.
“Onze drie regeringen streven er samen naar om diefstallen, ook van de particuliere sector, door de DPRK te voorkomen en gestolen fondsen terug te vorderen met als uiteindelijk doel de DPRK illegale inkomsten te ontzeggen voor zijn onwettige massavernietigingswapens en ballistische raketprogramma’s,” aldus de verklaring.
Volgens de verstrekte informatie richten Noord-Koreaanse hackers zich op cryptocurrency exchanges, digitale activa-bewaarders en individuele gebruikers.
Onderzoeken suggereren dat sommige Noord-Koreaanse cyberaanvallen zijn uitgevoerd door Noord-Koreaanse IT-werknemers die crypto- en Web3-bedrijven hebben geïnfiltreerd, waardoor hun netwerken en operaties zijn gecompromitteerd.
“De Verenigde Staten, Japan en de Republiek Korea adviseren particuliere sectorentiteiten, met name in de blockchain- en freelance-industrieën, om deze adviezen en aankondigingen grondig te bekijken om beter geïnformeerde maatregelen te nemen voor het verminderen van cyberdreigingen en het risico te verminderen van het onbedoeld inhuren van DPRK IT-werknemers.”
De aankondiging benadrukte ook de noodzaak van verbeterde samenwerking tussen de publieke en private sectoren in de drie landen om deze cybercriminaliteitsoperaties proactief tegen te gaan.
Noord-Koreaanse hackers stalen recordbedragen in 2024
Hackers gelinkt aan Noord-Korea hebben bekendheid verworven vanwege hun geavanceerde en voortdurende cyberaanvallen. Deze aanvallen omvatten vaak het gebruik van geavanceerde malware, social engineering-technieken en cryptocurrency diefstal om door de staat gesponsorde operaties te financieren en internationale sancties te omzeilen.
Volgens onderzoek van Chainalysis hebben hackers die aan Noord-Korea zijn gelieerd in 2023 ongeveer $660,50 miljoen gestolen in 20 incidenten. Dit aantal steeg tot $1,34 miljard gestolen in 47 incidenten in 2024, wat een stijging van meer dan 102% vertegenwoordigt.
Amerikaanse en internationale functionarissen hebben vastgesteld dat Noord-Korea de fondsen uit cryptocurrency diefstal gebruikt om zijn massavernietigingswapens en ballistische raketprogramma’s te financieren. Deze activiteiten vormen een aanzienlijke bedreiging voor de internationale veiligheid.
Drie weken geleden heeft Zuid-Korea 15 leden van Noord-Koreaanse IT-organisaties gesanctioneerd voor het vermeend genereren van fondsen voor zijn binnenlandse nucleaire wapenontwikkelingsprogramma.
“In het bijzonder is bekend dat Noord-Koreaanse IT-personeel wordt uitgezonden naar China, Rusland, Zuidoost-Azië, Afrika en andere landen als werknemers van aan het regime gelieerde organisaties zoals het Ministerie van Defensie, waarbij ze hun identiteit verhullen en werk ontvangen van IT-bedrijven over de hele wereld, terwijl sommigen ook betrokken zijn bij informatie diefstal en cyberaanvallen,” aldus de verklaring van het Zuid-Koreaanse Ministerie van Buitenlandse Zaken.
Hackers gebruiken ook illegale fondsen om militaire gerelateerde software te ontwikkelen.
Met name de Lazarus Group, een beruchte hackerscollectief uit Noord-Korea, heeft enkele van de grootste cyberdiefstallen in de Web3-sector uitgevoerd.
“De geavanceerde aanhoudende dreigingsgroepen die aan de DPRK zijn gelieerd, waaronder de Lazarus Group, die door de relevante autoriteiten van onze drie landen is aangewezen, blijven een patroon van kwaadaardig gedrag in cyberspace vertonen,” aldus de gezamenlijke verklaring van de VS, Japan en Zuid-Korea.
Afgelopen oktober heeft de Amerikaanse regering Bitcoin en Tether in beslag genomen die gelinkt zijn aan de Lazarus Group nadat de organisatie $879 miljoen had gestolen. De Amerikaanse regering heeft ook twee juridische acties ondernomen om de inbeslagname van meer dan $2,67 miljoen aan gestolen digitale activa te starten.
Volgens documenten betreft het inbeslagnamebevel twee grote hacks. Deze omvatten 1,7 miljoen USDT gestolen van de Deribit-optiebeurs en meer dan $970.000 aan Bitcoin.
Disclaimer
Alle informatie op onze website wordt te goeder trouw en uitsluitend voor algemene informatiedoeleinden gepubliceerd. Elke actie die de lezer onderneemt op basis van de informatie op onze website is strikt op eigen risico.