FTB patvirtina, kad Lazarus Group ir APT38 užsiėmė valiutos vagyste

Nuodugnus FTB tyrimas, kuris buvo tinkamai ir kruopščiai atliktas, leidžia manyti, kad Lazarus Group ir APT38 įvykdė vagystę iš Harmony's Horizon Bridge. Remiantis jų 24 m. birželio 2022 d. pateikto pranešimo turiniu, pavogta suma buvo 100 mln. Nežinantiems APT38 yra kibernetinių žaidėjų grupė, tiesiogiai susijusi su Korėjos Liaudies Demokratine Respublika (KLDR).

FTB atliko šiuos nuodugnius tyrimus vykdydamas vykstantį kovos su netinkama ir neteisėta veikla, kurią vykdo KLDR, proceso dalį, kuri pasirodė esanti didelė grėsmė Jungtinėms Valstijoms ir jų privataus sektoriaus asociacijoms. 

Šiuo metu FTB Los Andželas kartu su FTB Charlotte ir FTB kibernetiniu skyriumi aktyviai dalyvauja Šiaurės Korėjos vagystės ir skaitmeninės valiutos plovimo iš Šiaurės Korėjos, kuri naudojama jų balistinėms raketoms ir ginklams paremti, tyrimą ir prevenciją. masinio naikinimo planų. Kartu su FTB, JAV Kalifornijos centrinio rajono prokuroro biuras taip pat dalyvauja vykstančiuose tyrimuose. Dalis komandos taip pat yra FTB virtualaus turto skyrius kartu su Nacionaline kriptovaliutų vykdymo komanda.

Tai nutiko 13 m. sausio 2023 d., kai su Šiaurės Korėja susiję kibernetiniai veikėjai pasinaudojo RAILGUN, kuris yra privatumo protokolas, pagalba, norėdami išplauti daugiau nei 60 mln. USD Ethereum (ETH) , kurią jie, matyt, paėmė per 2022 m. birželio mėn. įvykusią didžiulę vagystę. Tada tam tikras kiekis šio labai pavogto Ethereum buvo perduotas įvairiems virtualaus turto paslaugų teikėjams ir galiausiai buvo atliktas konvertavimas į Bitcoin (BTC). Atlikus išsamų tyrimą ir dėl to teisingai identifikavus, tam tikra šių lėšų dalis buvo sėkmingai įšaldyta, glaudžiai bendradarbiaujant keliems virtualaus turto paslaugų teikėjams. Likę bitkoinai buvo perkelti į adresus, kurie taip pat buvo identifikuoti.

Prieš kurį laiką FTB kartu su Kibernetinio saugumo ir infrastruktūros saugumo agentūra (CISA) ir JAV iždo departamentu paskelbė bendrą kibernetinio saugumo patarimą, kuriame kalbama apie kenkėjiškų programų kampaniją „Trader Traitor“, kurią KLDR panaudojo Harmony byloje. Tuo tarpu FTB stebės KLDR paliktą neteisėtą teismą ir veiksmingai juos atskleis.

Šaltinis: https://www.cryptonewsz.com/fbi-confirms-that-lazarus-group-and-apt38-engaged-in-currency-theft/