ภัยคุกคามที่กำกับโดยรัฐ

ผู้ดำเนินการชาวเกาหลีเหนือยังคงขโมยสกุลเงินดิจิทัลที่มีความซับซ้อนมากขึ้น ในเดือนมกราคม 2023 สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกาเปิดเผยต่อสาธารณะเกี่ยวกับการขโมยสกุลเงินดิจิทัลจำนวน USD$ 100 ล้านในเดือนมิถุนายน 2022 จาก Harmony’s Horizon Bridge ว่าเป็นฝีมือของผู้ดำเนินการทางไซเบอร์ชาวเกาหลีเหนือ Microsoft เชื่อว่าการขโมยครั้งนี้เป็นฝีมือของ Jade Sleet ซึ่งเราประเมินว่าได้ขโมยสกุลเงินดิจิทัลไปประมาณ USD$ 1 พันล้านแล้ว

ปีนี้นับเป็นครั้งแรกที่ Microsoft สังเกตเห็นการโจมตีในห่วงโซ่อุปทานที่ดำเนินการโดยกลุ่มผู้ดำเนินการภัยคุกคามเกาหลีเหนือ Microsoft เชื่อว่าการโจมตีห่วงโซ่อุปทาน 3CX ในเดือนมีนาคม 2023 เป็นฝีมือของ Citrine Sleet ซึ่งใช้ประโยชน์จากช่องโหว่ในห่วงโซ่อุปทานก่อนหน้านี้ของบริษัทเทคโนโลยีทางการเงินแห่งหนึ่งในสหรัฐฯ ในปี 2022 นี่เป็นครั้งแรกที่เราได้สังเกตกลุ่มกิจกรรมที่ใช้ช่องโหว่ของห่วงโซ่อุปทานที่มีอยู่เพื่อดำเนินการโจมตีห่วงโซ่อุปทานอื่น