រតនាគារសហរដ្ឋអាមេរិកដាក់ទណ្ឌកម្មលើឧបករណ៍លាយគ្រីបតូរបស់កូរ៉េខាងជើង

ការិយាល័យគ្រប់គ្រងទ្រព្យសកម្មបរទេសរបស់ក្រសួងរតនាគារសហរដ្ឋអាមេរិក (OFAC) បានប្រកាសដាក់ទណ្ឌកម្មថ្មីលើឧបករណ៍លាយរូបិយបណ្ណរូបិយបណ្ណហៅថា Blender.io ដែលកើតឡើងដើម្បីប្រើប្រាស់ដោយសាធារណរដ្ឋប្រជាធិបតេយ្យប្រជាមានិតកូរ៉េ។

ឧបករណ៍លាយកាក់ដាក់ទណ្ឌកម្ម OFAC

នៅក្នុងផ្លូវការ សេចក្តី​ប្រកាស​ព័ត៌មានOFAC បានបង្ហាញថា ពួក Hacker កូរ៉េខាងជើងបានប្រើប្រាស់ Blender ដើម្បីបោកគក់ទ្រព្យសម្បត្តិឌីជីថល ក៏ដូចជាដើម្បីអនុវត្តការវាយប្រហារតាមអ៊ីនធឺណិតដែលឧបត្ថម្ភដោយរដ្ឋ។

គេហទំព័រនេះត្រូវបានគេរាយការណ៍ថាបានចូលរួមក្នុងការរំលោភសុវត្ថិភាពកម្រិតខ្ពស់នៅលើស្ពាន Ronin របស់ក្រុមហ៊ុន Axie Infinity ដោយបានដំណើរការជាង 20.5 លានដុល្លារនៃប្រាក់ចំណូលខុសច្បាប់ចេញពីចំនួនសរុប 620 លានដុល្លារដែលត្រូវបានបង្ហូរ។ វាក៏បានជួយសម្រួលដល់ការផ្ទេរ Bitcoin ដែលមានតម្លៃជាង 500 លានដុល្លារចាប់តាំងពីការចាប់ផ្តើមរបស់ខ្លួនកាលពី XNUMX ឆ្នាំមុន។

អនុរដ្ឋលេខាធិការរតនាគារសម្រាប់ភេរវកម្ម និងស៊ើបការណ៍ហិរញ្ញវត្ថុ លោក Brian E. Nelson បាននិយាយថា

“ថ្ងៃនេះ ជាលើកទីមួយហើយ ដែលរតនាគារកំពុងដាក់ទណ្ឌកម្មឧបករណ៍លាយរូបិយប័ណ្ណនិម្មិត។ ឧបករណ៍លាយរូបិយប័ណ្ណនិម្មិតដែលជួយដល់ប្រតិបត្តិការខុសច្បាប់បង្កការគំរាមកំហែងដល់ផលប្រយោជន៍សន្តិសុខជាតិរបស់សហរដ្ឋអាមេរិក។ យើងកំពុងចាត់វិធានការប្រឆាំងនឹងសកម្មភាពហិរញ្ញវត្ថុខុសច្បាប់ដោយកូរ៉េខាងជើង ហើយនឹងមិនអនុញ្ញាតឱ្យមានការលួចដែលឧបត្ថម្ភដោយរដ្ឋ និងអ្នកលាងលុយកខ្វក់របស់ខ្លួនដោយគ្មានចម្លើយឡើយ»។

ពួក Hacker ដែលឧបត្ថម្ភដោយកូរ៉េខាងជើង

ការវិវឌ្ឍន៍ចុងក្រោយបង្អស់បានលេចឡើងពីរសប្តាហ៍បន្ទាប់ពី FBI បានចេញផ្សាយ សេចក្តីថ្លែងការណ៍ ដោយនិយាយថា តួអង្គតាមអ៊ីនធឺណិត APT38 ដែលគេស្គាល់ថាជា Lazarus Group ដែលមានទំនាក់ទំនងជាមួយកូរ៉េខាងជើង គឺជាអ្នកនៅពីក្រោយការវាយប្រហារ Ronin Bridge។

OFAC បានដាក់ទណ្ឌកម្មអាសយដ្ឋាន Ether ជាច្រើនដែលភ្ជាប់ទៅនឹងការវាយប្រហារ។ ការស៊ើបអង្កេតរបស់អង្គការក៏បានកំណត់អត្តសញ្ញាណក្រុម ransomware អាក្រក់ដែលទាក់ទងជាមួយរុស្ស៊ី រួមមាន Trickbot, Conti, Ryuk, Sodinokibi និង Gandcrab ។

មុនពេលការវាយប្រហាររបស់ Ronin ទីភ្នាក់ងារគិតរបស់សហរដ្ឋអាមេរិក មជ្ឈមណ្ឌលសម្រាប់សន្តិសុខអាមេរិកថ្មី (CNAS) មាន បានជូនដំណឹង ថាក្រុមឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតដែលដឹកនាំដោយទីក្រុងព្យុងយ៉ាងនឹង "បន្តកែសម្រួលយុទ្ធសាស្ត្រឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតរបស់ខ្លួន" ដើម្បីវាយប្រហារក្រុមហ៊ុនពីផ្នែកហិរញ្ញវត្ថុ និងទ្រព្យសម្បត្តិឌីជីថល។ Lazarus Group ត្រូវបានគេរាយការណ៍ថាបានបង្ហូរ crypto ដែលមានតម្លៃប្រហែល 300 លានដុល្លារក្នុងឆ្នាំ 2020 ពីការផ្លាស់ប្តូរ KuCoin ដែលមានមូលដ្ឋាននៅប្រទេសសិង្ហបុរី។

នៅក្នុងការស្រាវជ្រាវមួយផ្សេងទៀត Chainalysis បានបង្ហាញថាឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតរបស់កូរ៉េខាងជើងបានលួចលុយគ្រីបតូដែលមានតម្លៃជិត 400 លានដុល្លារក្នុងឆ្នាំ 2021 តែម្នាក់ឯង។ អង្គភាពព្យាបាទបានប្រមូលមូលនិធិបន្ទាប់ពីវាយប្រហារលើការផ្លាស់ប្តូរគ្រីបតូ និងក្រុមហ៊ុនវិនិយោគ។

រូបភាពពិសេស ផ្តល់សិទ្ធិដោយ AA News