ZachXBT bu gün Şimali Koreya İT işçilərindən daxili məlumatları ifşa etdi, 2025-ci ilin sonlarından bəri 3.5 milyon dollar dəyərində kripto axınının təfərrüatlarını açıqladı. ZachXBT-ə görə, məlumat dəsti pozulmuş bir cihazdan gəlib və 390 hesab, söhbət qeydləri və əməliyyat qeydlərini əhatə edir. Tapıntılar işçilərin necə saxta şəxsiyyətlər, zəif təhlükəsizlik və koordinasiyalı sistemlərdən istifadə edərək aylıq təxminən 1 milyon dolları necə emal etdiklərini göstərir.

ZachXBT-ə görə, ətraflı X mövzusunda, adlandırılmamış bir mənbə Şimali Koreya DPRK İT işçiləri tərəfindən istifadə olunan daxili ödəniş serverindən çıxarılan məlumatları təqdim etdi. Məlumat dəsti IPMsg-dən söhbət qeydlərini, hesab siyahılarını və fırıldaq əməliyyatları ilə bağlı brauzer tarixçələrini əhatə edir. İstifadəçilər luckyguys[.]site adlanan bir platformanı müzakirə ediblər, bu, pul köçürmə mərkəzi kimi təsvir edilir.

Sistem həm mesajlaşma vasitəsi, həm də hesabat kanalı kimi fəaliyyət göstərib. İşçilər bu platforma vasitəsilə qazancı təqdim edib, göstərişlər alırdılar. Lakin zəif təhlükəsizlik sistemi ifşa edib, çünki bir neçə hesab dəyişiklik etmədən defolt şifrə olan “123456”dan istifadə edib.

İstifadəçi qeydlərində Koreya adları, şəhərlər və kodlanmış qrup identifikatorları yer alırdı. Bundan əlavə, üç qurum; Sobaeksu, Saenal və Songkwang məlumatlarda görünüb. Bu şirkətlər hazırda OFAC sanksiyaları altındadır və şəbəkəni əvvəllər müəyyən edilmiş əməliyyatlarla əlaqələndirir.

Tranzaksiya Nümunələri $3.5M Hərəkətini Aşkar Etdi.

Tranzaksiya qeydləri şəbəkə boyunca vəsaitlərin ardıcıl hərəkətini göstərir. ZachXBT-yə görə, istifadəçilər kriptonu birjalardan və ya xidmətlərdən fiatə çevirməzdən əvvəl köçürüblər. Çox hallarda işçilər kənarlaşdırma (off-ramping) üçün Çin bank hesablarından və Payoneer kimi platformalardan istifadə ediblər.

PC-1234 kimi müəyyən edilən inzibati hesab ödənişlərin edildiyini və hesab etimadnamələrinin paylaşıldığını təsdiqlədi. Bu etimadnamələr istifadəçilərin ehtiyaclarına görə kripto birjaları ilə fintech platformaları arasında fərqlənirdi. 2025-ci ilin noyabrından etibarən izlənilən cüzdan ünvanları $3.5 milyonundan çox məbləğ emal edib.

Blokçeyn izləmə bir neçə ödəniş ünvanını tanınmış DPRK ilə əlaqələndirib. 2025-ci ilin dekabrında bir Tron cüzdanı Tether tərəfindən dondurulub. Bu addım ZachXBT-yə görə, sənaye iştirakçılarının məhdud müdaxiləsini göstərir.

Saxta şəxsiyyətlər, təlim və koordinasiya

Məlumat bazası həmçinin işçilərin uydurma şəxsiyyətlərdən istifadə edərək uzaqdan işləri necə təmin etdiyini göstərir. ZachXBT-yə görə, kompromat cihaz məlumatları saxta şəxsləri, iş müraciətlərini və brauzer fəaliyyətini üzə çıxarıb.

İşçilər bu əməliyyatlar zamanı məkanları gizlətmək üçün Astrill VPN kimi alətlərdən istifadə edirdilər. Bu yeni araşdırma, ZachXBT-nin Circle-ı $285M-lıq Drift Protocol istismar gecikməsi ilə bağlı tənqid etməsindən sonra ortaya çıxır. Yeni hesabatda daxili söhbətlər bir neçə platforma arasında koordinasiyanı göstərib.

İnzibatçı Hex-Rays və IDA Pro daxil olmaqla tərs mühəndislik mövzularını əhatə edən 43 modul paylaşıb. Bu sessiyalar disassembl, debugging və zərərli proqram analizi üzərinə fokuslanıb və şəbəkə daxilində davam edən texniki inkişafı göstərir.