La agencia de polic\u00eda noruega \u00d8kokrim ha anunciado la incautaci\u00f3n de 60 millones de coronas noruegas (unos 5,84 millones de d\u00f3lares) en criptomonedas robadas por el Grupo Lazarus en marzo de 2022 tras el hackeo del puente Axie Infinity Ronin.<\/p>\n
“Este caso demuestra que tambi\u00e9n tenemos una gran capacidad para seguir el dinero en la cadena de bloques, incluso si los delincuentes usan m\u00e9todos avanzados”, dijo la agencia. dicho<\/a> en una oracion.<\/p>\n El desarrollo se produce m\u00e1s de 10 meses despu\u00e9s de que el Departamento del Tesoro de EE. UU. Implicara al grupo de pirater\u00eda respaldado por Corea del Norte por el robo de $ 620 millones del puente de cadena cruzada Ronin.<\/p>\n Luego, en septiembre de 2022, el gobierno de los EE. UU. anunci\u00f3 la recuperaci\u00f3n de m\u00e1s de $ 30 millones en criptomonedas, lo que representa el 10% de los fondos robados.<\/p>\n \u00d8kokrim dijo que trabaj\u00f3 con socios internacionales encargados de hacer cumplir la ley para seguir y reconstruir el rastro del dinero, lo que dificulta que los actores criminales lleven a cabo actividades de lavado de dinero.<\/p>\n “Este es dinero que puede apoyar a Corea del Norte y su programa de armas nucleares”, agreg\u00f3. “Por lo tanto, ha sido importante rastrear la criptomoneda y tratar de detener el dinero cuando intentan retirarlo en activos f\u00edsicos”.<\/p>\n El desarrollo se produce cuando los intercambios de criptomonedas Binance y Huobi congelaron cuentas que conten\u00edan aproximadamente USD 1,4 millones en moneda digital que se originaron a partir del hackeo de junio de 2022 de Harmony’s Horizon Bridge.<\/p>\n El ataque, tambi\u00e9n atribuido al Grupo Lazarus, permiti\u00f3 a los actores de amenazas lavar parte de las ganancias a trav\u00e9s de Tornado Cash, que fue sancionado por el gobierno de EE. UU. en agosto de 2022.<\/p>\n “Los fondos robados permanecieron inactivos hasta hace poco, cuando nuestros investigadores comenzaron a verlos canalizados a trav\u00e9s de cadenas complejas de transacciones, hacia intercambios”, la firma de an\u00e1lisis de blockchain Elliptic. dicho<\/a> la semana pasada.<\/p>\n Adem\u00e1s, hay indicios de que Blender, otro mezclador de criptomonedas que fue sancionado en mayo de 2022, puede haber resucitado como Sinbad, lavando casi $100 millones en Bitcoin de hacks atribuidos al Grupo Lazarus, dijo Tom Robinson de Elliptic a The Hacker News.<\/p>\n De acuerdo con la compa\u00f1\u00eda<\/a>los fondos desviados a ra\u00edz del robo de Horizon Bridge fueron “lavados a trav\u00e9s de una serie compleja de transacciones que involucran intercambios, puentes entre cadenas y mezcladores”.<\/p>\n “Se us\u00f3 Tornado Cash una vez m\u00e1s, pero en lugar de Blender, se us\u00f3 otro mezclador de Bitcoin: Sinbad”.<\/p>\n Aunque el servicio se lanz\u00f3 solo a principios de octubre de 2022, se estima que facilit\u00f3 decenas de millones de d\u00f3lares de Horizon y otros hacks vinculados a Corea del Norte.<\/p>\n En el per\u00edodo de dos meses que va desde diciembre de 2022 hasta enero de 2023, el grupo de estado-naci\u00f3n ha enviado un total de 1.429,6 Bitcoin por un valor aproximado de 24,2 millones de d\u00f3lares al mezclador, Chainalysis. revel\u00f3<\/a> a principios de este mes.<\/p>\n La evidencia de que Sinbad es “muy probablemente” un cambio de marca de Blender se deriva de las superposiciones en la direcci\u00f3n de la billetera utilizada, su nexo con Rusia y los puntos en com\u00fan en la forma en que ambos mezcladores funcionan.<\/p>\n “El an\u00e1lisis de las transacciones de blockchain muestra que una billetera de Bitcoin utilizada para pagar a las personas que promov\u00edan Sinbad, recibi\u00f3 Bitcoin de la billetera del operador de Blender sospechoso”, dijo Elliptic.<\/p>\n “El an\u00e1lisis de las transacciones de blockchain muestra que casi todas las primeras transacciones entrantes a Sinbad (alrededor de $ 22 millones) se originaron en la billetera del operador de Blender”.<\/p>\n El creador de Sinbad, que se conoce con el alias “Mehdi”, dijo CABLEADO<\/a> que el servicio se lanz\u00f3 en respuesta a la “creciente centralizaci\u00f3n de las criptomonedas” y que es un proyecto leg\u00edtimo leg\u00edtimo de preservaci\u00f3n de la privacidad en la l\u00ednea de Monero, Zcash, Wasabi y Tor.<\/p>\n Los hallazgos tambi\u00e9n llegan cuando las entidades de atenci\u00f3n m\u00e9dica est\u00e1n en el punto de mira de una nueva ola de ataques de ransomware orquestados por los actores de Lazarus para generar ingresos il\u00edcitos para la naci\u00f3n afectada por las sanciones.<\/p>\n Las ganancias obtenidas de estos ataques con motivaci\u00f3n financiera se utilizan para financiar otras actividades cibern\u00e9ticas que incluyen el espionaje del sector de defensa y las organizaciones de base industrial de defensa en Corea del Sur y EE. UU., seg\u00fan un aviso conjunto emitido por los dos pa\u00edses.<\/p>\n Pero las acciones de aplicaci\u00f3n de la ley a\u00fan no han frenado la prol\u00edfica ola de ataques del actor de amenazas, que ha seguido evolucionando con nuevos comportamientos.<\/p>\n Esto comprende una amplia gama de t\u00e9cnicas antiforenses que est\u00e1n dise\u00f1adas para borrar los rastros de las intrusiones, as\u00ed como para obstruir el an\u00e1lisis, revel\u00f3 AhnLab Security Emergency Response Center (ASEC) en un informe reciente.<\/p>\n “El grupo Lazarus realiz\u00f3 un total de tres t\u00e9cnicas: ocultaci\u00f3n de datos, eliminaci\u00f3n de artefactos y ofuscaci\u00f3n de rastros”, investigadores de ASEC dicho<\/a>.<\/p>\n <\/p>\n