КНДР опровергла причастность ко взлому криптобиржи Binance. Завотделом ЦК Трудовой партии страны Ким Ё Чжон заявила, что Федеральное бюро расследований США пытается очернить Северную Корею как «государство киберпреступности». Однако выступления Штатов являются «безосновательным вздором».
Binance 29 октября буквально обчистили примерно за 20 минут. Деньги ушли из кошельков биржи сразу в нескольких блокчейнах. ФБР указало на КНДР — точнее, на TraderTraitor.
Директор по технологической экспертизе аналитического центра «Синергии» Артем Аксянов в интервью «Свободной Прессе» пояснил, что в таких делах спешка плохой советчик. Поэтому кидаться обвинениями, пока расследование не закончено, неправильно. Кроме того, Северная Корея давний партнер нашей страны, у Пхеньяна хорошие отношения и с Москвой, и с Пекином.
«Дональд Трамп, кстати, прямо сказал что: „мы изучаем вопрос, мы не знаем, КНДР ли это“. Даже Вашингтон не торопится с вердиктом, что на самом деле правильно. Обвинения на сегодня придерживаются ФБР, — они официально назвали группировку TraderTraitor, которую принято связывать с Lazarus. Так же их обвиняют TRM Labs и сингапурская Pangolin Intelligence», — отметил собеседник издания.
По словам эксперта, атрибуция в кибербезопасности строится на косвенных уликах, таких как кластеризация кошельков и анализ движения средств, повторяющийся почерк, специфический тайминг, использование конкретных микшеров и кроссчейн-мостов для отмывания. По такому набору почерк действительно напоминает Lazarus. При этом нужно понимать, что опытный противник умеет подделывать чужие следы.
«Группировки знают, как намеренно внедрять в свой код чужие артефакты, использовать кошельки, замеченные до этого у них, или копировать их сетевую инфраструктуру. Поэтому версия „ложного следа“ тоже заслуживает внимания, пока нет неопровержимых доказательств. Расследование должно дойти до конца: как в следственной практике, так и в большой политике тот, кто спешит, чаще ошибается», — подчеркнул Аксянов.
Ранее специализирующаяся на вопросах кибербезопасности компания Bitdefender и производитель сетевого оборудования Netgear представили результаты совместного исследования, в котором рассматривается эволюция угроз в сегменте интернета вещей (IoT). Относящиеся к этой категории устройства, повысили уязвимость пользователей перед автоматизированными кибератаками.
