Det amerikanske sikkerhedselskab AlienVault har fundet beviser på, at hackede computere med malware "miner" kryptovaluta og sender valutaen tilbage til et universitet i Nordkorea.
Af en rapport fra selskabet fremgår det, at en skadelig software, som gemmer sig blandt almindelige filer og programmer, bruger computerens processorkræfter til at mine kryptovalutaen "monero," hvorefter valutaen sendes til Kim Il Sung Universitetet i den nordkoreanske hovedstad, Pyongyang.
Programmet installeres via exe-filen intelservie.exe, og den blev opdaget af AlienVault tilbage i december.
Det er uvist, om pengene går til det nordkoreanske styre.
Reuters har uden held forsøgt at få en kommentar fra styret, men "eftersom der ingen udgifter er ved at sprede processorkræfterne på inficerede computere, er der kun profit", forklarer Chris Doman, en af Alien Vaults ingeniører.
Flere analytikere har allerede antydet, at det nordkoreanske styre kunne ty til mining af kryptovaluta på grund af de voldsomme sanktioner mod landet.
Sidste år blev landet beskyldt for indtil flere "bankrøverier" af kryptobeholdninger.
Læs også: Ukendt kryptovaluta slår bitcoin af banen: Er steget 36.000 procent på et år
AlienVault skriver også, at man ikke kan se ligheder med den nordkoreansk-støttede hackergruppe Lazarus, da programmeringen er "amatøragtig." I stedet formoder AlienVault, at det er et universitetsprojekt.
Monero er den 13. mest værdifulde kryptovaluta på markedet i dag. "Minedrift" af monero-valutaen er tidligere blevet associeret med Lazarus-hackergruppen, der har forbindelser til Nordkorea.
Læs også: Bitcoin-netværket bruger snart mere strøm end hele Danmark