Японскую криптовалютную биржу Coincheck в январе 2018 года мог взломать вирус, разработанный российскими киберпреступниками. Об этом сообщил портал CoinTelegraph со ссылкой на отчет японского медиа-агентства Asahi Shimbun.
Напомним, атака на Coincheck стала одной из самых масштабных в криптовалютной индустрии. Тогда хакеры вывели с кошельков инвесторов $534 млн в криптовалюте NEM. Сама торговая площадка после атаки была продана Monex Group, этот инвестор смог рассчитаться по долгам и возобновить работу платформы в формате внебиржевой платформы.
В отчете Asahi Shimbun говорится, что вряд ли северокорейские хакеры смогли взломать систему безопасности криптобиржи. Скорее всего, это сделала неизвестная команда, разработавшая вирусы Mokes и Netwir.
Известно, что эти вредоносные программы распространялись по электронной почте, через которую один из них получил доступ к закрытым ключам биржи. Американский эксперт заявил агентству, что вирусы могли быть разработаны в одной из стран Восточной Европы или в России.
Вредоносное программное обеспечение заражало компьютер и получало удаленный доступ к управлению всем оборудованием. Вирус Mokes впервые был представлен на русскоязычном форуме в 2011 году, с другим вредоносным ПО эксперты знакомы на протяжении последних 12 лет.