เกาหลีใต้คว่ำบาตรชาวเกาหลีเหนือ 15 คนฐานปล้น crypto และขโมยข้อมูลทางไซเบอร์

by

ในฐานะนักวิเคราะห์ที่มีประสบการณ์กว้างขวางในการติดตามกิจกรรมอาชญากรรมในโลกไซเบอร์ ฉันพบว่ามันน่าตกใจแต่ก็ไม่น่าแปลกใจที่จะเห็นแฮกเกอร์ชาวเกาหลีเหนือเป็นผู้นำในการขโมย crypto อีกครั้ง ขนาดและความถี่ของการโจมตีที่เพิ่มขึ้น ตอกย้ำถึงความเร่งด่วนสำหรับความร่วมมือระดับโลกในการต่อสู้กับภัยคุกคามเหล่านี้

ในปี 2024 กลุ่มแฮ็คชาวเกาหลีเหนือเชื่อมโยงกับมูลค่ามากกว่าครึ่งหนึ่งของมูลค่าทั้งหมดที่ถูกขโมยไปในตลาดสกุลเงินดิจิทัล ส่งผลให้รัฐบาลทั่วโลกไล่ล่าอาชญากรไซเบอร์เหล่านี้อย่างแข็งขัน

เป็นที่เชื่อกันอย่างกว้างขวางว่า Lazarus Group ซึ่งเป็นกลุ่มแฮ็คที่มีชื่อเสียงจากเกาหลีเหนือ เป็นผู้ร้ายหลักที่อยู่เบื้องหลังการปล้นทางไซเบอร์ที่มีชื่อเสียงโด่งดังหลายครั้งในอินเทอร์เน็ตแบบกระจายอำนาจ (Web3) เช่น การขโมยเงิน 600 ล้านดอลลาร์จากเครือข่าย Ronin

เมื่อเร็วๆ นี้ เกาหลีใต้บังคับใช้บทลงโทษกับบุคคล 15 รายที่เกี่ยวข้องกับองค์กรเทคโนโลยีสารสนเทศของเกาหลีเหนือ รวมถึงหน่วยงานที่เกี่ยวข้องเพียงแห่งเดียว

ตามข่าวประชาสัมพันธ์จากกระทรวงการต่างประเทศของเกาหลีใต้เมื่อวันที่ 26 ธันวาคม มีการอ้างว่ามีรายงานว่าตัวแทนที่ได้รับอนุญาตได้รับเงินทุนสำหรับโครงการพัฒนาขีปนาวุธนิวเคลียร์ของเกาหลีเหนือและกรมอุตสาหกรรมยุทโธปกรณ์ผ่านกิจกรรมต่างๆ ที่ได้รับเงินตราต่างประเทศ

ในฐานะนักลงทุน crypto ฉันเพิ่งได้เรียนรู้ว่า Kim Cheol-min คนหนึ่งจากสำนักทั่วไป 313 ซึ่งอยู่ภายใต้การคว่ำบาตร เป็นหนึ่งในผู้ที่ถูกกล่าวหาว่าสร้างรายได้จากสกุลเงินต่างประเทศจำนวนมากโดยแอบทำงานให้กับบริษัทของสหรัฐอเมริกาและแคนาดา ต่อมา มีรายงานว่าเงินทุนเหล่านี้ถูกส่งไปยังโครงการอาวุธนิวเคลียร์ของเกาหลีเหนือ

บุคคลอื่นชื่อคิม รยู ซง ซึ่งเคยได้รับอนุญาตก่อนหน้านี้ ถูกสมาชิกสภานิติบัญญัติอเมริกันกล่าวหาเมื่อวันที่ 11 ธันวาคม ฐานละเมิดมาตรการคว่ำบาตรของสหรัฐฯ การฟอกเงิน และการขโมยข้อมูลส่วนตัว บุคคลนี้สร้างรายได้มากกว่า 88 ล้านดอลลาร์ในช่วงระยะเวลาหกปี ตามที่รายงานโดยแหล่งข่าวของเกาหลีใต้

ปี 2024 มีการโจรกรรม crypto เพิ่มขึ้นอย่างมาก โดยแฮกเกอร์ขโมยทรัพย์สินดิจิทัลไปมากกว่า 2.3 พันล้านดอลลาร์ ซึ่งเพิ่มขึ้นมากกว่า 40% เมื่อเทียบกับจำนวนเงินที่ถูกขโมยไปในปี 2023 เป็นผลให้มีการบังคับใช้มาตรการคว่ำบาตรในปีนี้

แฮกเกอร์เกาหลีเหนือขโมยมูลค่า 1.3 พันล้านดอลลาร์ในปี 2567: Chainalysis

ความปลอดภัยของสกุลเงินดิจิทัลกำลังถูกคุกคามมากขึ้น เนื่องจากกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือมีชื่อเสียงมากขึ้น

ในฐานะนักลงทุน crypto ที่สะท้อนถึงปี 2024 ฉันอดไม่ได้ที่จะสังเกตเห็นการขโมยสินทรัพย์ดิจิทัลที่เพิ่มขึ้นอย่างมากซึ่งจัดทำโดยแฮกเกอร์ชาวเกาหลีเหนือ เมื่อเปรียบเทียบกับการขโมยเงิน 660 ล้านดอลลาร์ในปี 2023 พวกเขาสามารถกวาดเงิน 1.34 พันล้านดอลลาร์ที่น่าตกใจจากเหตุการณ์ 47 เหตุการณ์ที่แยกจากกัน ตามข้อมูลจาก Chainalysis การเพิ่มขึ้นอย่างน่าตกใจกว่า 102% นี้เป็นเครื่องเตือนใจที่ชัดเจนถึงภูมิทัศน์ที่พัฒนาและท้าทายที่เราดำเนินการในฐานะผู้ที่ชื่นชอบ crypto

ในปี 2024 มูลค่า 1.34 พันล้านดอลลาร์นั้นคิดเป็นมากกว่า 61% ของมูลค่ารวมของสกุลเงินดิจิทัลที่ถูกขโมย และยังคิดเป็นประมาณ 20% ของเหตุการณ์แฮ็กทั้งหมด

อย่างไรก็ตาม เป็นเรื่องที่น่ากังวลที่ต้องทราบว่าจำนวนเหตุการณ์ที่ได้รับรายงานที่เกี่ยวข้องกับตัวแทนทางไซเบอร์ของเกาหลีเหนือดูเหมือนจะเพิ่มขึ้น ตามที่ Chainalysis แนะนำ

“โดยเฉพาะอย่างยิ่ง การโจมตีระหว่าง 50 ถึง 100 ล้านดอลลาร์ และการโจมตีที่มีมูลค่ามากกว่า 100 ล้านดอลลาร์เกิดขึ้นบ่อยครั้งในปี 2567 มากกว่าที่เคยเกิดขึ้นในปี 2566 ซึ่งบ่งบอกว่า DPRK เริ่มดีขึ้นและเร็วขึ้นจากการโจมตีครั้งใหญ่”

ในทางตรงกันข้าม เหตุการณ์การแฮ็กส่วนใหญ่ที่สืบย้อนไปถึงเกาหลีเหนือมักจะส่งผลให้มีการขโมยเงินไม่เกิน 50 ล้านดอลลาร์ ซึ่งชี้ให้เห็นว่าการโจมตีทางไซเบอร์เหล่านี้อาจมีความรุนแรงมากขึ้น

2024-12-26 12:56