Κλοπή-μαμούθ 6,3 δισ. δολαρίων από τη Binance: Στο στόχαστρο Βορειοκορεάτες χάκερ
Η ομάδα TraderTraitor φέρεται να βρίσκεται πίσω από τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία – Πώς εκτιμάται ότι αξιοποιεί την τεχνητή νοημοσύνη για να οργανώνει τις επιθέσεις της.
Στους Βορειοκορεάτες χάκερ αποδίδεται η πρωτοφανής κυβερνοεπίθεση στην Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, από την οποία φέρεται να αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων. Η επίθεση αποδίδεται στην ομάδα TraderTraitor, η οποία έχει συνδεθεί και με άλλες μεγάλες κλοπές στον χώρο των κρυπτονομισμάτων.
Οι Βορειοκορεάτες χάκερ έχουν βρεθεί στο επίκεντρο ερευνών του FBI και ειδικών κυβερνοασφάλειας για ορισμένες από τις μεγαλύτερες επιθέσεις των τελευταίων ετών. Μεταξύ αυτών περιλαμβάνεται η κλοπή 1,5 δισ. δολαρίων από την πλατφόρμα Bybit την προηγούμενη χρονιά, καθώς και επίθεση του 2022, κατά την οποία αφαιρέθηκαν κρυπτονομίσματα αξίας περίπου 620 εκατ. δολαρίων.
Ιδιαίτερη ανησυχία προκαλεί η εκτίμηση ειδικών ότι οι συγκεκριμένες ομάδες έχουν αρχίσει να αξιοποιούν προηγμένα εργαλεία τεχνητής νοημοσύνης. Σύμφωνα με αναλύσεις, τα μοντέλα AI ενδέχεται να χρησιμοποιούνται για την αναγνώριση ευάλωτων σημείων στα συστήματα εταιρειών, τον εντοπισμό εργαζομένων και εξωτερικών συνεργατών, αλλά και τη δημιουργία εξατομικευμένων μηνυμάτων ηλεκτρονικού ψαρέματος (phishing). Η εταιρεία ανάλυσης blockchain TRM Labs είχε επισημάνει σε έκθεσή της τον Απρίλιο ότι ύποπτοι Βορειοκορεάτες χάκερ ευθύνονταν για περισσότερο από τα τρία τέταρτα των συνολικών απωλειών από κυβερνοεπιθέσεις στον χώρο των κρυπτονομισμάτων από τις αρχές του έτους.
Παράλληλα, οι μέθοδοι των επιθέσεων φαίνεται να έχουν εξελιχθεί σημαντικά. Ενώ παλαιότερα πολλές επιθέσεις βασίζονταν σε σχετικά απλές παραβιάσεις ιδιωτικών κλειδιών, οι πιο πρόσφατες απαιτούν παρατεταμένη και στοχευμένη προσπάθεια χειραγώγησης σύνθετων μηχανισμών blockchain. Σύμφωνα με την TRM Labs, οι χάκερ ενδέχεται να συνδυάζουν εργαλεία τεχνητής νοημοσύνης με άλλες τεχνικές, ακόμη και με διά ζώσης συναντήσεις με τα πρόσωπα που αποτελούν στόχους τους. Ο επικεφαλής πολιτικής και κυβερνητικών υποθέσεων της εταιρείας, Άρι Ρέντμπορν, χαρακτήρισε την επίθεση στην Binance πρωτοφανή, επισημαίνοντας ότι μέσα σε ένα βράδυ η Βόρεια Κορέα φέρεται να απέσπασε ποσό αντίστοιχο με όσα είχαν κλαπεί συνολικά τα προηγούμενα έξι χρόνια.
Η εκτίμηση ότι πίσω από την επίθεση βρίσκεται η TraderTraitor υποστηρίζεται και από τον διευθύνοντα σύμβουλο της Chainalysis, Τζόναθαν Λέβιν, ο οποίος αναφέρθηκε στο ενδεχόμενο σε ανάρτησή του στην πλατφόρμα X. Αν και αρκετές λεπτομέρειες της παραβίασης παραμένουν άγνωστες, σύμφωνα με τις μέχρι στιγμής εκτιμήσεις, οι χάκερ ενδέχεται να απέκτησαν πρόσβαση στον φορητό υπολογιστή μηχανικού λογισμικού, εξασφαλίζοντας στη συνέχεια δυνατότητα διείσδυσης στα συστήματα της Binance που διαχειρίζονται τις αναλήψεις.
Η Binance χαρακτήρισε το περιστατικό σύνθετη κυβερνοεπίθεση και ανακοίνωσε ότι συνεργάζεται με τις αρμόδιες αρχές για τη διερεύνησή του. Ο ιδρυτής της εταιρείας κυβερνοασφάλειας Quorum Cyber, Φεντερίκο Τσαρόσκι, ανέφερε ότι μία από τις συνήθεις πρακτικές των φερόμενων ως Βορειοκορεατών χάκερ είναι η προσέγγιση μηχανικών ανταλλακτηρίων μέσω ψεύτικων συνεντεύξεων εργασίας. Κατά τη διαδικασία αυτή, οι εργαζόμενοι εξαπατώνται ώστε να εγκαταστήσουν κακόβουλο κώδικα στους υπολογιστές τους.
Η δραστηριότητα των συγκεκριμένων ομάδων συνδέεται, σύμφωνα με δυτικές κυβερνήσεις, με την προσπάθεια της Βόρειας Κορέας να εξασφαλίσει έσοδα για τη χρηματοδότηση των εξοπλιστικών της προγραμμάτων. Στο ίδιο πλαίσιο εντάσσεται και το Lazarus Group, μία από τις ισχυρότερες ομάδες κυβερνοεπιθέσεων διεθνώς, η οποία φέρεται να δρα τουλάχιστον από το 2007 και να ελέγχεται από τον κυβερνοεπιχειρησιακό βραχίονα της υπηρεσίας πληροφοριών Reconnaissance General Bureau της χώρας.
