Міжнародна хакерська група викрита: викрадено 28,1 мільйона доларів у південнокорейської еліти через крипто та фінансові рахунки

Вишуканий кіберзлочинний мережевий союз, що діє по всьому Китаю та Таїланду, систематично грабував рахунки фінансових та цифрових активів, що належать 258 високоприбуткових південнокорейців, повідомляють влада Сеула. Злочин, який розгортався з середини 2023 року до початку 2024 року, призвів до підтверджених втрат у розмірі 28,1 мільйона доларів, при цьому найбільша окрема крадіжка криптовалюти оцінюється у 15,4 мільйона доларів.

Як відбувся напад

Операція була зовсім не випадковою. Поліція повідомила, що 16 затриманих підозрюваних — під керівництвом двох китайських організаторів — здійснили багатоступеневу стратегію проникнення. Спочатку вони зламали бази даних урядових та фінансових установ, щоб зібрати особисті дані багатих цілей. Озброївшись цією інформацією, злочинці створили понад 100 фальшивих телефонних акаунтів, які використовували для обходу систем безпеки та отримання несанкціонованого доступу до банківських порталів та криптогаманців жертв.

Масштаб потенційних збитків значно перевищував фактичні. Хоча спроби крадіжки були здійснені лише щодо 26 з 258 профільованих осіб, спільні рахунки містили активи на суму 39,8 мільярда доларів. Фінансові установи змогли перехопити та заблокувати $18 мільйонів доларів у спробах несанкціонованих переказів, запобігши додатковій шкоді для 10 жертв.

Інвестори у криптовалюту: пріоритетні цілі

Серед цілей були 28 інвесторів у криптовалюту, а також 75 корпоративних керівників, 12 знаменитостей з індустрії розваг і 6 професійних спортсменів. Джонгкук з BTS став помітним випадком: хакери намагалися ліквідувати активи на 6,1 мільйона доларів у розпорядженні розважальної компанії, але банківські заходи безпеки та команда його менеджменту втрутилися до завершення транзакції.

Зрештою, влада відновила 9,2 мільйона доларів і повернула їх постраждалим через швидкі протоколи втручання.

Системна прогалина у безпеці

Експерти вказали на тривожний патерн. Здатність хакерського кола компрометувати урядові та телекомунікаційні інфраструктури — а потім використовувати цей доступ для цілеспрямованої атаки на елітних осіб — є зростаючою загрозою. Злом систем аутентифікації без обличчя було названо “беспрецедентним” з боку корейських правоохоронних органів.

Галузеві спостерігачі зазначили, що власники криптовалют особливо вразливі як цілі високої цінності для міжнародних злочинних синдикатів. Координований характер цієї операції — збір даних жертв, створення фальшивих точок доступу та одночасні спроби крадіжки — демонструє, як організована міжнародна злочинність професіоналізувала атаки на власників цифрових активів.

Південнокорейські посадовці наголосили, що тепер необхідна багаторівнева стратегія захисту, включаючи посилення ідентифікації особи для телекомунікаційних послуг та покращену міждержавну співпрацю правоохоронних органів для розгортання мережі транскордонної кіберзлочинності, щоб запобігти її подальшому розгортанню.