Binanse’dagi yirik hakerlik hujumida nima uchun Shimoliy Koreyaning «elita» hakerlari bosh gumondor boʻlmoqda

Shimoliy Koreyaning «elita» hakerlari nega Binance’dagi yirik xakerlik hujumida asosiy gumondor boʻlmoqda?

Ikkita yetakchi blokcheyn-analitika kompaniyasi dunyodagi eng yirik kriptobirja — Binance’ga qilingan 6,3 milliard dollarlik (4,7 milliard funt sterling) xakerlik hujumi ortida Shimoliy Koreya davlati tomonidan qoʻllab-quvvatlanadigan guruh turganini koʻrsatuvchi ishonchli razvedka maʼlumotlariga ega ekanini aytmoqda.

TRM Labs, Chainalysis bilan birgalikda, TraderTraitor nomi bilan ham tanilgan Shimoliy Koreyaning Lazarus Group xakerlik boʻlinmasini «yuqori darajadagi ishonch bilan» aniqladi.

Ushbu holat dunyodagi eng qashshoq va internetga kirish juda qattiq cheklangan mamlakatlardan biri boʻlmish ushbu davlat bilan bogʻliq navbatdagi voqeadir.

Mutaxassislar Shimoliy Koreya yetakchisi Kim Chen In hukumatini oʻz-oʻzini moliyalashtirish uchun kiberjinoyatchilikdan foydalanayotganlikda ayblamoqda, bu ayblovni Pxenyan qayta-qayta rad etgan.

Moliyaviy hujum boʻlmasa-da, mamlakatning eng shov-shuvli gumon qilingan xakerlik hujumi 2014 yilda sodir boʻlgan edi. Nishon Gollivudning «Intervyu» filmini suratga olgan Sony Pictures studiyasi boʻlgan. Film markazida Kimga suiqasd qilish fitnasi yotadi.

Undan keyingi xakerlik hujumi studiyaning yuqori lavozimli rahbarlari oʻrtasidagi minglab noqulay elektron pochta xabarlarini sizdirib yubordi.

Oʻtgan yili Federal qidiruv byurosi (FQB) Shimoliy Koreya Bybit birjasidagi 1,5 milliard dollarlik oʻgʻirlik ortida turganini aytgan edi.

Ushbu hodisadan soʻng, agentlik TraderTraitor oʻgʻirlangan mablagʻlarni yuvish va tarqatish uchun tezda harakat qilganini, oxir-oqibat ularni naqd valyutaga aylantirish maqsadida Bitkoin va boshqa raqamli aktivlarga oʻtkazganini bildirdi.

FQB Shimoliy Koreyani «noqonuniy kiberjinoyatchilik va virtual aktivlarni oʻgʻirlash faoliyati»da keng koʻlamda aybladi.

Xabarlarga koʻra, mamlakat oʻz kiber imkoniyatlarini maqsadli ravishda oshirib bormoqda, eng istiqbolli universitet talabalarini tanlab olib, ularni Shimoliy Koreya razvedka agentligi tomonidan boshqariladigan hakerlar guruhlariga yubormoqda.

Texnologik guruhlar tahlili shuni koʻrsatadiki, kiberurushning bir qismi chegaraning narigi tomonida, Xitoyda boʻlib oʻtadi.

Uning xakerlik hujumlarining katta qismi moliyaviy manfaatga qaratilgan.

Shimoliy Koreyalik hakerlar 2022 yilda 620 million dollarlik kriptovalyutani ham oʻgʻirlagani aytiladi.

Ushbu oxirgi oʻgʻrilikda Shimoliy Koreya agentlari Binance’ning internetga ulangan «issiq hamyoni»ni avtomatik ravishda hujumchiga mablagʻ oʻtkazib beradigan hamyonga aylantirish uchun maxsus ruxsatnomadan foydalanganlikda ayblanmoqda.

TRM’ning taʼkidlashicha, hujumchi operatsiya doirasida Binance’ning «issiq hamyoni»ni imzolash tizimiga kirish huquqini qoʻlga kiritgan boʻlishi mumkin.

Binance BBC’ning ushbu mintaqa bilan mumkin boʻlgan aloqalar haqidagi savollariga toʻgʻridan-toʻgʻri javob bermadi.

Kompaniya avvaliga muhandisning noutbuki buzib kiritilgani va bu ruxsatsiz mablagʻ yechib olishga imkon berganini aytgan edi, ammo keyinroq hujum koʻlami kengroq ekanini bildirdi.

«Bizning keyingi surishtiruvimiz buzilishning qoʻshimcha nuqtalarini aniqladi», dedi Binance hamkor bosh ijrochi direktori Richard Teng.

Binance vakili juma kuni oʻgʻirlangan aktivlarning qariyb 80 foizi xavfsizlantirilganini, qolgan qismi esa hali ham yoʻqligini aytdi.

Agar ayblovlar toʻgʻri boʻlsa, bu rekord darajadagi oʻgʻrilik Shimoliy Koreyada gumon qilingan hakerlar qanchalik vahimali kuchga aylanganini va xakerlik vositalari qanchalik oʻtkirlashganini koʻrsatadi.

Mutaxassislarning taʼkidlashicha, sunʼiy intellektning rivojlanishi tahdid soluvchilarga avtomatlashtirish va boshqa usullar orqali jinoyat sodir etishning yangi usullarini berdi.

Ushbu holatda Binance tizimlariga buzib kirish uchun sunʼiy intellektdan foydalanilgan boʻlishi mumkin.

Chainalysis taʼkidlaganidek, hujumchi «ilgari biz koʻrmagan» pulni yuvish modellaridan foydalangan.