A G7-országok összefognak Észak-Korea kriptohackerei ellen

A G7 vezetői közös lépéseket terveznek Észak-Korea kriptotámadásai ellen, hogy megfékezzék a digitális fenyegetést.

Globális összefogás a digitális támadások ellen

A G7 vezetői idén kiemelten foglalkoznak Észak-Korea kriptohackjeivel, amelyekről évek óta tudható, hogy jelentős részben finanszírozzák a rezsim fegyverkezési programjait.

A világ hét legfejlettebb gazdaságát tömörítő csoport állítólag arról tárgyal, hogyan lehetne kezelni és visszaszorítani Észak-Korea számos kriptohackelési és rosszindulatú kiberműveletét, amelyeket hosszú évek óta folytat.

Észak-Korea tevékenységei riasztóak: a vizsgálatok feltárták, hogy az ellopott pénzeszközök – amelyek többsége a kriptoiparból származik – közvetlenül hozzájárulnak a tömegpusztító fegyverek fejlesztéséhez.

A Bloomberg értesülései szerint a megbeszélések középpontjában a növekvő geopolitikai aggodalmak és a kereskedelmi feszültségek állnak, amelyek az Egyesült Államok és a G7 többi tagja között húzódnak.

A csúcstalálkozót Mark Carney kanadai miniszterelnök vezeti Kananaskisban, Alberta tartományban. Az esemény június 15. és 17. között zajlik, és a világ hét legfejlettebb gazdaságának vezetőit látja vendégül.

A G7 tagországai: Franciaország, Németország, Olaszország, Japán, az Egyesült Királyság, az Egyesült Államok, valamint az idei házigazda, Kanada.

Lopott milliók, kifinomult módszerek

Az Észak-koreai Népi Demokratikus Köztársaság (DPRK) az elmúlt években egy rendkívül fejlett kiberműveleti rendszert épített ki, amely kifinomult módszerekkel képes digitális eszközök megszerzésére sebezhető protokolloktól.

Az észak-koreai támadások egyre összetettebb taktikákkal hívták fel magukra a figyelmet, és jelentős veszteségeket okoztak, köztük például az Axie Infinity esetében, ahol 622 millió dolláros veszteséget szenvedtek el, vagy a WazirX kriptotőzsde 230 millió dolláros rablását.

Észak-Korea és Oroszország: Veszélyes szövetség

A tárgyalásokra Észak-Korea és Oroszország között elmélyülő kapcsolatok árnyékában kerül sor. Ezek a kapcsolatok katonai segélyt is tartalmaznak, amelyet Észak-Korea a volt szovjet birodalomnak küldött az ukrajnai invázió idején.

Ez a szövetség fokozza a fenyegetést, hiszen az eszközök és szakértelem megosztása bonyolítja a támadások beazonosítását és az ellencsapásokat – mondta Luis Lubeck, a Hacken kriptokiberbiztonsági cég projektvezetője egy tavaly decemberi interjúban.

Lazarus és a háttérben működő fenyegetések

A széles körben ismert Lazarus Group mellett más fenyegető szereplők is aktívak a háttérben – derül ki Samczsun, a Paradigm kutatásalapú kriptobefektetési cég blockchain-biztonsági szakértőjének elemzéséből.

A valóságban a Lazarus Group mellett gyakran felbukkannak más észak-koreai kötődésű csoportok is – például az APT38 (szintén a Lazarus egyik alegységeként tartják számon) vagy más, kisebb hackercsoportok, amelyek Észak-Korea megbízásából működnek.

Idén februárban a Bybit kriptotőzsde szenvedte el az iparág eddigi legnagyobb hackertámadását, 1,4 milliárd dolláros kárt okozva. A támadásért az észak-koreai Lazarus Groupot tették felelőssé a kiberbiztonsági cégek, amit később a szövetségi hatóságok is megerősítettek.