Північнокорейські хакерські угруповання активізували атаки, використовуючи в якості приманки пропозиції віддаленої роботи в IT та криптовалютній сферах.

Мета — отримати доступ до хмарних інфраструктур компаній та викрасти цифрові активи. Згідно зі свіжим звітом Google Cloud, підрозділ Google Threat Intelligence Group уважно спостерігає за діяльністю угруповання UNC 4899 (також відомого як TraderTraitor, Jade Sleet або Slow Pisces) — північнокорейської кіберструктури, пов'язаної з Lazarus Group та Kimsuky.

За даними звіту, UNC 4899 вдалося зламати дві компанії, попередньо встановивши контакт із їхніми співробітниками через соцмережі. Зловмисники передавали завдання, під час виконання яких у пристроях співробітників запускалося шкідливе ПЗ. Це дозволяло хакерам встановити зв'язок між своїми серверами управління та хмарними середовищами компаній-жертв.

Після проникнення UNC 4899 проводила розвідку в інфраструктурі, збираючи облікові дані та виявляючи вузли, що обслуговують криптовалютні транзакції. Незважаючи на те, що атаки були спрямовані на різні компанії та використовували різні хмарні платформи (Google Cloud та AWS), результат виявився однаковим — збитки склали мільйони доларів.

З початку 2025 року північнокорейським кіберзлочинцям вже вдалося викрасти криптовалюту на суму близько $1.6 млрд.

Північна Корея впевнено лідирує за обсягом вкрадених криптоактивів, відповідаючи за 35% усіх подібних крадіжок минулого року.