Северокорейский лидер Ким Чен Ын спонсирует элитную группу хакеров под названием APT 38, сообщает Wired. Группа специализируется на взломе банков и ей уже удалось украсть 1 миллиард долларов для финансирования программы по созданию ядерного оружия.
Согласно статье Wired, группа хакеров насчитывает менее 20 человек, но все равно является грозным противником. Некий европейский источник сообщил журналистам, что APT 38 контролируется главной разведывательной организацией Северной Кореи — Генеральным бюро разведки. Группа нападала на финансовые организации Бангладеша, Индии, Мексики, Пакистана, Филиппин, Южной Кореи, Тайваня, Турции, Чили и Вьетнама. В частности из банка Бангладеша хакеры украли $81 млн. Хакеры также пытались прорваться в европейские банки, но поскольку они имеют более высокий уровень защиты, атаки не были успешными.
Для проведения сложных операций APT 38 имеет в своем распоряжении много времени, неограниченное количество денег и доступ к высокоскоростному интернету. Прежде чем завершить атаку, хакерская группа проводит в среднем 155 дней в компьютерных сетях своих жертв. В одном особом случае группа выжидала в сети жертвы около двух лет.
Фирма по кибербезопасности FireEye считает, что APT 38 является подразделением более крупной группы под названием Lazarus, которой приписывают кражу $571 млн из пяти криптобирж Азии в период с января 2017 года по сентябрь 2018 года.
В коварные планы северокорейцев по использованию криптовалют для финансирования ядерной программы входит и сбор средств на ICO. Таким подставным ICO считается компания Marine Chain, которая предлагает токены Vessel Token Offering. Согласно Wired, компания Marine Chain активно рекламирует свои токены и предлагает инвесторам шанс заработать на международной судоходной индустрии. Но на самом деле компания не продала ни одного токена, хотя и имеет на всякий случай соответствующую технологию. Исследователи считают, что Marine Chain только обманывает инвесторов и использует их деньги для финансирования ядерной программы.