US sanktioniert drei angebliche Crypto Hacking-Gruppen aus Nordkorea

Die USA haben drei nordkoreanische Einheiten für Cyberkriminalität sanktioniert und Kryptowährungsdiebstähle als einen der Gründe für die Klage genannt.

Diebstahl von Kryptos und Ethereum Code

In einer Ankündigung vom 13. September identifizierte das US-Finanzministerium die Lazarus-Gruppe, Bluenoroff und Andariel als Einheiten, die jetzt wie der Test zeigt auf der Sanktionsliste stehen, die für den Diebstahl von Kryptos und Ethereum Code im Wert von 571 Millionen Dollar an fünf Ethereum Code Börsen in Asien in den Jahren 2017 und 2018 verantwortlich sein sollen.

Die Ankündigung kommt nur wenige Tage nachdem der Norden gesagt hat, dass er seine zweite Konferenz zum Thema Kryptowährung abhalten würde, auf der die Gemeinschaft eingeladen wird, Informationen auszutauschen und im Februar nächsten Jahres in Pjöngjang Geschäfte zu machen.

Die Finanzministerium sagte, dass die gestohlenen Gelder, einschließlich der Münzen von Kryptowährungsbörsen, vermutlich bei der Entwicklung von Atomwaffen und ballistischen Raketen verwendet wurden.

Infolge der Benennung sind nun alle Vermögenswerte, die sich im Besitz einer der drei Einheiten befinden oder von ihnen kontrolliert werden, gesperrt und müssen dem Office of Foreign Assets Control (OFAC) gemeldet werden. Die Ankündigung besagt, dass „U.S. persons“, zu denen im Wesentlichen Bürger, Einwohner und in den USA ansässige Unternehmen gehören, generell verboten sind, mit den gesperrten Einheiten umzugehen.

Jeder, der gegen die Sanktionen verstößt, könnte selbst vom Finanzministerium benannt werden

Darüber hinaus könnte jedes Finanzinstitut in jedem Land, das mit den blockierten Unternehmen zu tun hat, seine Korrespondenzbankbeziehungen zu US-Finanzinstituten verlieren und sie im Wesentlichen vom Dollar-Markt ausschließen.

Lazarus, der die Eltern der beiden anderen Gruppen ist und auch als Apple Worm und Guardians of Peace bekannt ist, war an den WannaCry 2.0 Ransomware-Angriffen von 2017 beteiligt, so die Ankündigung weiter.

Diebstahl von Kryptos

Bluenoroff, das 2014 von Sicherheitsunternehmen entdeckt wurde und manchmal als APT38 oder Stardust Chollima bekannt ist, hat Finanzinstituten Gelder gestohlen, darunter 80 Millionen Dollar von der Zentralbank von Bangladesch, und hat den Austausch von Kryptowährungen ins Visier genommen.

Andariel wurde erstmals 2015 von der Internetsicherheitsgemeinschaft wahrgenommen und versucht auch, Diebstahl und Verwirrung zu begehen. Es wurde gesagt, dass es für einen Hack in den Personalcomputer des südkoreanischen Verteidigungsministers im Jahr 2016 verantwortlich war.

Alle drei Gruppen werden von Nordkorea kontrolliert und beziehen sich nach der Ankündigung auf das Reconnaissance General Bureau (RGB).

Ein kürzlich veröffentlichter U.N.-Bericht behauptet, dass der Norden in 35 verschiedenen Angriffen in 17 Ländern Krypto- und Fiat-Währungen im Wert von 2 Milliarden Dollar gestohlen hat. Der südkoreanische UPbit-Austausch mag eines der Ziele gewesen sein, wobei der Norden Phishing-Angriffe einsetzte, um die Kontrolle über die Computer der Kunden zu erlangen.