韩国国家警察厅：来自朝鲜的黑客冒充韩国政府机构和记者窃取加密货币

金色财经报道，韩国警察厅国家侦查本部透露，朝鲜黑客组织“Kimsuky”近日窃取了上千名韩国用户的电子邮箱、账号和密码等个人信息，还企图盗取虚拟资产。被窃取的信息中经确认尚无机密资料。 当局经调查发现“Kimsuky”网络攻击的受害者达1468人，包括前任长官级人士1人，外交、统一、国防、国安领域的前任、现任公务员57人，以及1411名普通人。去年遭到该组织骇客攻击的受害者只有外交、国安专家49人，而今年的攻击对象和范围均大幅扩大。 分析指出，“Kimsuky”扩大攻击范围并不断进化其攻击手法是为盗取虚拟资产，Kimsuky”非法登录19名受害者的虚拟资产交易所账户，企图盗取虚拟资产，均因严格的安全管理而以失败告终。

金色财经报道，韩国官员正在寻求加密货币公司的建议，以打击朝鲜的加密货币犯罪。韩国朝鲜半岛和平与安全事务特别代表Kim Gunn会见了总部位于弗吉尼亚州的网络安全公司Mandiant，讨论如何防止朝鲜黑客窃取个人和企业实体的加密资产，Kim Gunn还会见了加密情报公司Chainalysis的高管，讨论朝鲜窃取加密资产的网络策略。韩国联合通讯社最近报道称，朝鲜黑客在2022年窃取了价值7亿美元的加密资产。

2月10日消息，首尔外交部称，四名朝鲜个人和七家企业因涉嫌参与网络攻击和加密货币盗窃而被列入黑名单。被列入黑名单的个人包括臭名昭著的ark Jin-hyok, Jo Myong-rae, Song Rim和Oh Chung-seong。 其中，Park为Chosun Expo Joint Venture从事信息技术工作，这是一家与朝鲜 Lazarus Group有关联的挂名公司。他因参与2017年的WannaCry勒索软件攻击和2014年11月对索尼影视娱乐公司的网络攻击而闻名。美国财政部于2018年将他列入黑名单。 据韩国外交部提供的信息显示，自2017年以来，朝鲜黑客窃取了价值超过12亿美元的虚拟资产，其中仅2022年就达到了6.26亿美元。

8月4日消息，韩国国家警察厅将斥资19亿韩元（约合1450万美元）购买额外的虚拟资产追踪解决方案，以加强追踪用于犯罪的虚拟资产。 韩国警察厅刑事局毒品组织犯罪调查科和警察厅调查局经济犯罪调查科分别于6月21日和7月5日通过采购厅国家集市公布了虚拟资产追踪程序购买招标。但购买的解决方案全部被限定为美国区块链追踪分析企业Chainalisys的产品。经济犯罪调查科的投标项目共11个，总预算为9.8亿韩元。毒品组织犯罪调查科的投标项目有10个，总预算为9.25亿韩元。（CoinDesk Korea）

12月28日消息，国际信息安全软件提供商卡巴斯基实验室表示，朝鲜黑客组织“BlueNoroff”在创建70多个虚假域名并冒充银行和风险投资公司后窃取了数百万美元的加密货币。根据调查，大多数域名模仿日本风险投资公司，表明BlueNoroff对该国用户和公司数据的浓厚兴趣。 直到几个月前，BlueNoroff组织还使用Word文档注入恶意软件。然而，他们最近改进了他们的技术，创建了一个新的Windows批处理文件，允许他们扩展恶意软件的范围和执行模式。（Cryptopotato）

金色财经报道，韩国国家情报院表示，朝鲜仍然是加密货币利用方面的一大威胁，今年上半年黑客非法聚敛至少1.8亿美元。