Як хакери Північної Кореї намагались вкрасти $951 з ЦБ Бангладеша

Нардеп Ярослав Железняк у своєму ТГ-канала написав про те, як хакери Північної Кореї вкрали гроші з Центрального Банку Бангладеша і до чого тут роль казино, фінмону і т.д.

• Північна Корея покриває витрати нелегальною діяльністю: деталі

Деталі

Це серія постів (так як багато писати), але спочатку вхідна інформація:

Хакери з Північної Кореї The Lazarus через серію атак змогли з Бангладешького національного банку переказати кошти через Федеральний резервний банк Нью-Йорка, де Бангладеш мав рахунок у доларах США. Сума 951 млн $.

І тут перша проблема фінмону:

Переказували вони на рахунки у філії банку RCBC на вулиці «Юпітер» у Манілі, Філіппіни

А виявляється, що «Юпітер» це ще і назва підсанкційного корабля з Ірану, і тому спрацював фінмон. І з 35 запланованих переказів пройшли лише перші п'ять транзакцій на суму 101 млн $.

Тобто чисте співпадіння назв вулиці у платіжки з кораблем врятували Бангладешу 850 млн $…..

Але все ж таки 101 млн $ було вкрадено. Велика сума, яку просто так у Північну Корею не переведеш на ядерну програму (вона ж під санкціями). Тому треба відмити гроші.

81 млн $ пішли по одному напрямку і схемі відмивання через казино. А 20 млн $ намагалися відмити на Шрі-Ланці.

Спроба відмити 20 мільйонів доларів через благодійну організацію в Шрі-Ланці.

Щодо залишку з викрадених грошей які не зупинили - 81 млн $. І про роль казино.

Коротко давайте нагадаю по сумам:

850 млн $ було зупинено фінмоном Нью-Йорку так як співпала назва вулиці з підсанкційним кораблем.

Ще 20 млн $ були зупинені через помилку в одну букву у транзакції на Шрі -Ланку

Залишилось 81 млн $, які зайшли на рахунки філії банку RCBC на славнозвісній вулиці Юпітер у Манілі.

Ось 30 млн $ просто зняли кешем китайському громадянину Wai Kangzu, який їх вивіз з Філіппін приватним літаком.

Про казино.

Останній пост про казино, хакерів Північної Кореї та Макао.

...Слухайте, якщо ви думаєте, що з розвитком подій, кібербезпеки та фінмону (пограбування банку Бангладеша було у 2016) ситуаціях з хакерами з Північної Кореї покращилась …. То ні. Ну тобто фінмон звичайно посилили, але фактично зʼявився новий світ - світ криптовалют

Що було у 2023 році?

Згідно зі звітом TRM Labs, що займається блокчейном, у 2023 році на групи, пов’язані з Північною Кореєю припадало приблизно 33% усіх криптовалют, викрадених через хакерські атаки. Звіт показує, що втрачено 700 млн $ в крипті за рік.

З 2017 року особи, пов’язані з Пхеньяном, вкрали криптовалюти на суму майже 3 млрд $.

Останній випадок у цю новорічну ніч, коли хакери використали уразливість у платформі Orbit Chain, що призвело до несанкціонованого переказу 86 млн $.

Як Північна Корея активно вирощує своїх хакерів?

Чиї хакери вчинили найбільше в історії пограбування банку.