Chainalysis：朝鲜黑客正在通过俄罗斯加密交易所洗钱

金色财经报道，据联合国周一发布的报告称，朝鲜黑客正在利用东南亚的诈骗犯和毒贩的地下银行网络洗钱，东南亚的赌场以及加密货币交易所正成为有组织犯罪的主要洗钱场所。 据联合国毒品和犯罪问题办公室（the United Nations Office of Drugs and Crime, UNODC）称，包括朝鲜拉扎罗斯集团（Lazarus Group）在内的黑客在湄公河地区（包括缅甸、泰国、老挝和柬埔寨）多次进行此类洗钱活动，但具体情况并未说明。 报告列举了菲律宾有营业执照的赌场和博彩中介（junket operators）的案例，它们曾帮助洗掉了孟加拉国中央银行在2016年遭受网络攻击中被盗取的约8100万美元的赃款，而那次网络攻击被认为是拉扎罗斯集团所为。 朝鲜黑客窃取的资金是平壤及其武器计划的重要资金来源。

8月1日消息，据彭博社报道，根据对网络安全专家的采访和提供给彭博社的数据，疑似朝鲜黑客正在抄袭网络上的简历并假装自己来自其他国家。 据 Mandiant Inc. 的安全研究人员称，黑客通过复制 LinkedIn 和 Indeed 上的职位信息，以试图被美国加密货币公司聘用。Mandiant 称其在一名疑似朝鲜求职者的资料上发现了与其他求职者几乎一样的信息。

8月8日消息，美国财政部高级官员表示，美国将对以太坊混币平台Tornado Cash实施制裁，朝鲜黑客通过以太坊混币平台 Tornado Cash 洗钱数百万美元。 (金十)

金色财经报道，据《日本新闻》援引日本国家警察厅提供的信息报道，日本多家交易所遭到Lazarus Group发起的网络攻击，据信该集团由朝鲜政府直接控制。受影响公司的员工被诱骗打开黑客发送的网络钓鱼电子邮件。他们的计算机最终感染了病毒。 在地区警察和 NPA 的网络犯罪部门进行调查后，确定 Lazarus 是黑客事件的幕后黑手。   

10月7日消息，过去一年期间，朝鲜黑客组织Lazarus Group通过跨链桥进行了超过9亿美元（约1.2万亿韩元）的加密货币洗钱，占过去一年通过跨链桥洗钱的总金额（70亿美元）的约七分之一。

金色财经报道，根据网络安全公司卡巴斯基5月9日的威胁报告，朝鲜黑客组织Kimsuky使用名为Durian（榴莲）新恶意软件对至少两家加密货币公司进行了一系列有针对性的攻击。这是通过利用韩国加密公司专用的合法安全软件进行持续攻击来完成的。 据卡巴斯基称，Durian拥有全面的后门功能，可以执行所发送的命令、下载额外的文件以及泄露文件。