CrowdStrike-тың 2026 жылға арналған Қаржылық қызметтерге төнетін қауіп-қатерлер туралы есебіне сәйкес, Солтүстік Кореямен байланысы бар хакерлер 2025 жылы криптовалюталарда 2,02 млрд долларды ұрлап, бұл 2024 жылмен салыстырғанда 51%-ға артқан.
Есеп қорытындылары Солтүстік Кореяның (Корей Халық Демократиялық Республикасы, КХДР) операцияларын крипто және финтех компанияларына негізгі қауіп ретінде қарастырады, ал ұрланған қаржы режимнің әскери бағдарламаларына жіберілетіні туралы хабарланған.
Солтүстік Кореямен байланысы бар хакерлер ЖИ қолданатын шабуылдарды күшейтіп отыр
Есепте Солтүстік Кореяға тиесілі кибер топтар қаржы секторына бағытталған операцияларды кеңейту үшін ЖИ көбірек пайдаланғаны айтылған. FAMOUS CHOLLIMA ЖИ арқылы жасалған жасанды тұлғаларды пайдаланып, крипто биржаларға, финтех компанияларына және бөлшек банктерге ену белсенділігін екі есе арттырған.
Сол уақытты STARDUST CHOLLIMA Солтүстік Америкада, Еуропада және Азияда қаржы технологиясы саласындағы компанияларды нысанаға алу үшін ЖИ жасаған рекрутерлердің профайлдарын және қолдан жасалған видео жиналыс форматтарын пайдаланған.
«Қаржылық қызмет көрсету саласындағы ұйымдар барлық тараптан болатын қауіп-қатерге тап болып, әрбірінің алдынан ЖИ кедергі тудыруда. Сенімді тұлғаларды жасау, барлау жүргізу және аккаунт деректерін ұрлау шығындары іс жүзінде нөлге жақын», – деп атап өтті CrowdStrike-тың қарсылас тарапқа қарсы операциялар бөлімінің басшысы Адам Мейерс, деді.
Жаңалықтардан жылдам хабардар болу үшін бізге X-та жазылыңыз
Ransomware және тыңшылық қысымды күшейтті
CrowdStrike есепті кезеңде арнайы leak сайттарында қаржылық қызмет көрсететін 423 құрбаны тіркелгенін атап өтті, бұл жылдық өсім 27%-ға тең. Өз қолымен басқарылатын бұзылулар әлем бойынша 43%-ға көбейген, ал Солтүстік Америкада көрсеткіш 48%-ға өскен.
2026 жылы да қысым жалғасуда. Осы өңір сектордағы бұзылулардың жартысынан астамын 2026 жылдың алғашқы тоқсанында құрады.
Сонымен қатар, CrowdStrike дерегінше, 2026 жылдың бірінші тоқсанында қаржы қызметтері индустриясы барлық тіркелген әрекеттің 12%-ын иеленіп, ең жиі шабуыл жасалатын төртінші секторға айналды.
TRM Labs сондай-ақ, DPRK топтарының Drift Protocol және KelpDAO-дан сәуірге дейін ұрланған шамамен 577 млн доллар қаражатқа қатысы барын анықтаған. Дегенмен, Солтүстік Корея кибер қауіптер туралы айыптауларды өздерінің KCNA ресми жаңалықтар агенттігі арқылы жоққа шығарған.
