- 朝鲜IT工作者运营着一个每月处理100万美元的加密货币欺诈网络，拥有结构化的流水线。
- 弱密码和OFAC制裁名单上的公司暴露了重大的操作漏洞。
- 培训日志揭示了有组织的逆向工程和身份欺诈以获取收入。
区块链分析师ZachXBT最近的调查揭露了一起与朝鲜IT工作者有关的大规模内部泄露事件。泄露的数据暴露了一个包含390个账户、聊天记录和加密货币交易的网络。
此外，调查结果揭示了一个协调系统，该系统通过欺诈身份和金融欺骗每月处理约100万美元。因此，此次泄露提供了罕见的视角，让人了解这些操作在幕后如何运作。
ZachXBT报告称，一名未具名的消息来源在入侵与朝鲜IT工作者相关的设备后提供了这些数据。感染源于信息窃取程序，该程序提取了IPMsg聊天记录、浏览器历史记录和身份记录。
此外，日志揭示了一个名为luckyguys[.]site的平台，该平台充当内部通信枢纽。这个系统的功能类似于私人消息服务，用于报告付款和协调活动。
支付基础设施和操作流程
数据显示了一个连接加密货币流向法币转换的结构化支付流水线。用户从交易所转移资金或通过中国银行账户和Payoneer等金融科技平台转换资产。因此，该网络在多个渠道中保持稳定的流动性。
值得注意的是，内部服务器在多个账户中使用了弱默认密码123456。这一疏忽暴露了系统内部严重的安全漏洞。
该平台包含用户角色、韩国名字和位置数据，这些与已知的朝鲜IT工作者结构一致。此外，与该网络相关的三家公司出现在OFAC制裁名单上，包括Sobaeksu、Saenal和Songkwang。
ZachXBT确认自2025年11月下旬以来，流入相关钱包地址的交易超过350万美元。一致的模式涉及由标记为PC-1234的管理员账户进行集中确认。该账户验证付款并分发交易所和金融科技平台的凭证。
此外，与该操作相关的一个Tron钱包在2025年12月遭到Tether冻结。这一行动凸显了对与国家支持团体相关的非法加密货币活动日益增加的执法压力。
操作深度和培训活动
此次泄露还暴露了内部讨论和培训材料。一个内部Slack频道显示33名朝鲜IT工作者通过IPMsg同时进行通信。此外，管理员分发了43个关于IDA Pro和Hex-Rays等工具的培训模块。
这些材料涵盖了逆向工程、调试和软件漏洞利用技术。因此，尽管与AppleJeus或TraderTraitor等先进团体相比复杂程度有限，该团体仍展示了结构化的培训。然而，操作规模仍然产生了可观的收入流。
泄露的日志还提到了尝试使用虚假身份和深度伪造应用程序进行工作渗透。此外，一些对话涉及针对游戏平台和金融服务的目标。
相关：SBI Ripple Asia已在XRP Ledger(XRPL)上完成其代币发行平台
免责声明： 本文中提供的信息仅供参考和教育目的。本文不构成财务建议或任何形式的建议。Coin Edition对因使用所提及的内容、产品或服务而产生的任何损失不承担责任。建议读者在采取与公司相关的任何行动之前谨慎行事。
来源：https://coinedition.com/dprk-it-network-breach-exposes-1m-month-fraud-scheme/
