Mae hacwyr Gogledd Corea yn targedu cychwyniadau crypto mewn ymgyrch fisoedd o hyd 

A Dydd Iau nododd adroddiad gan y cwmni seiberddiogelwch Rwsiaidd Kaspersky Labs hacwyr Gogledd Corea y tu ôl i ymosodiadau gwe-rwydo a pheirianneg gymdeithasol soffistigedig sy'n targedu cychwyniadau arian cyfred digidol.

Nododd Kaspersky yn fewnol yr hacwyr Gogledd Corea fel BlueNoroff, sydd wedi dwyn drosodd $ 1.1 biliwn gan sefydliadau ariannol ledled y byd, yn ôl Adran Trysorlys yr UD. Credir bod BlueNoroff yn rhan o Lasarus, grŵp mwy o seiberdroseddwyr sy'n ceisio ariannu llywodraeth Gogledd Corea wedi'i rwystro gan sancsiynau rhyngwladol.

Un cynllun a arsylwyd gan Kaspersky oedd BlueNoroff yn targedu cychwyniadau crypto llwyddiannus ar gyfer ymosodiadau peirianneg gymdeithasol a gwe-rwydo - gan nodi pobl allweddol a sgyrsiau o fewn y cwmni i hwyluso'r ymosodiad. 

Roedd cynllun arall yn ymwneud â BlueNoroff yn dynwared person yn uwch reolwyr Digital Currency Group (DCG), y cwmni sy'n canolbwyntio ar cripto sy'n berchen ar Buddsoddiadau Graddlwyd a chyhoeddiad cyfryngau CoinDesk. Anfonodd BlueNoroff e-bost yn dynwared personél y DCG at rywun yn y cychwyn crypto gan obeithio y byddai'r targed yn clicio ar ddolen heintiedig, ysgrifennodd Kaspersky yn yr adroddiad.

Yn ogystal â DCG, cam-driniodd yr hacwyr enwau 14 o gwmnïau eraill mewn ymosodiadau gwe-rwydo wedi'u targedu. 

Fe wnaeth hacwyr Gogledd Corea ddwyn gwerth bron i $400 miliwn o asedau digidol yn unig yn 2021 - cynnydd o 40% o'i gymharu â'r flwyddyn flaenorol, yn ôl a adrodd gan y cwmni dadansoddeg blockchain Chainalysis.