В Южной Корее арестовали международных хакеров за кражу более $28 млн

• Правоохранители Южной Кореи разоблачили международную хакерскую группировку из 16 человек.
• Они украли $28,1 млн с банковских и криптосчетов богачей.
• Мишенью стал и певец из группы BTS Чон Чонгук.

Полиция Сеула арестовала 16 человек, среди которых двое граждан Китая, которых считают организаторами международной хакерской сети. Группировка похитила $28,1 млн (39 млрд корейских вон) с банковских и криптовалютных счетов 258 состоятельных южнокорейцев, в том числе бизнесменов, спортсменов и знаменитостей, включая участника BTS Чон Чонгука (Jungkook). Об этом сообщили местные СМИ.

По данным полиции, хакеры действовали с баз в Китае и Таиланде в период с июля 2023 по апрель 2024 года. Они взламывали сайты государственных учреждений и финансовых организаций, похищали персональные данные и создавали более 100 поддельных телефонных аккаунтов. Последние позволяли обходить системы безопасности и получать доступ к банковским и криптокошелькам жертв.

Самая большая разовая кража в криптовалюте достигла $15,4 млн (21,3 млрд корейских вон). В то же время банки остановили еще около $18 млн (25 млрд корейских вон) попыток краж, предотвратив дополнительные потери. Всего от действий группировки пострадали 16 человек.

Среди атакованных был и Чонгук из BTS. В январе, после его военной службы, хакеры якобы пытались вывести $6,1 млн (8,4 млрд корейских вон) в акциях компании Hybe Entertainment, однако необычную активность вовремя заблокировали банковские системы и менеджмент исполнителя.

«Этот инцидент показывает критическую реальность: международные преступные организации системно нацеливаются на корейские структуры, а большинство внутренних институтов не имеют надлежащей защиты от их передовых хакерских возможностей», — заявил региональный менеджер APAC у производителя криптокошельков OneKey Рич О. в комментарии для Decrypt.

Полиция Сеула уточнила, что хакеры собрали данные о 258 влиятельных лиц, среди которых 28 инвесторов в криптовалюты, 75 топ-менеджеров, 12 знаменитостей и 6 спортсменов. Однако реальные попытки краж осуществляли только против 26 из них, чьи счета суммарно содержали более 55,2 трлн корейских вон ($39,8 млрд).

«Этот случай обхода системы дистанционной аутентификации является беспрецедентным, а доступ к таким огромным суммам мог легко привести к еще более масштабному преступлению», — подчеркнул глава 2-го отдела киберрасследований Полиции Сеула О Гю-сик.

Часть средств удалось спасти: благодаря оперативным действиям правоохранителей $9,2 млн (12,8 млрд корейских вон) было заморожено и возвращено жертвам. Двух организаторов задержали в Бангкоке с помощью Интерпола, одного из них уже экстрадировали в Южную Корею, где он предстанет перед судом по 11 обвинениям, включая экономические преступления и преступления в сфере кибербезопасности.

Рич О. подчеркнул, что этот случай означает «новый уровень хакерской угрозы» и требует «многоуровневой стратегии защиты», включая «более строгую верификацию личности» в телекоммуникационных сервисах и «тесную международную координацию правоохранителей», ведь в схеме были задействованы китайские криминальные организации.

Напомним, что в мае правоохранители Южной Кореи арестовали одного гражданина РФ за криптоограбление на $728 000.

Источник