"Askush nuk po i mban ata prapa" - Kërcënimi i sulmeve kibernetike të Koresë së Veriut rritet

Sulmet kibernetike të mbështetura nga Koreja e Veriut ndaj firmave të kriptos dhe teknologjisë do të bëhen më të sofistikuara me kalimin e kohës, ndërsa vendi përballet me sanksione të zgjatura ekonomike dhe mungesë burimesh.

Ish-analisti i CIA-s, Soo Kim tha CNN më 10 korrik se procesi i gjenerimit të të ardhurave jashtë kriptove për regjimin tani është bërë një "mënyrë jetese" për koreano-veriorët.

“Në dritën e sfidave me të cilat po përballet regjimi – mungesa e ushqimit, më pak vende të gatshme të angazhohen me Korenë e Veriut […] kjo thjesht do të jetë diçka që ata do të vazhdojnë ta përdorin sepse askush nuk po i pengon ata, në thelb.”

Ajo gjithashtu shtoi se ka të ngjarë që "tradecraft" e tyre sulmuese ndaj kriptove vetëm do të përmirësohet nga këtu e tutje.

"Edhe pse zanati nuk është i përsosur tani, për sa i përket mënyrave të tyre për t'u afruar me të huajt dhe për të prerë dobësitë e tyre, është ende një treg i ri për Korenë e Veriut," tha Kim.

Analisti i politikave të Korporatës RAND i bëri komentet pothuajse dy muaj pas publikimit të a këshillim i përbashkët nga qeveria e Shteteve të Bashkuara në lidhje me infiltrimin e operativëve të Koresë së Veriut nëpër punë të pavarura teknologjike - duke paraqitur rreziqe të pronësisë intelektuale, të dhënave dhe vjedhja e fondeve që mund të përdoren për të shkelur sanksionet.

Ish-analisti i zbulimit të FBI-së, Nick Carlsen, i tha CNN se operativët e DPRK-së të përfshirë në këto firma jo vetëm që do të fitonin të ardhura të përdorura për të shmangur sanksionet, por ata gjithashtu mund të identifikonin dobësitë në sisteme të caktuara klientësh nga të cilat mund të përfitonin shokët e tyre haker.

"Çdo dobësi që ata mund të identifikojnë në sistemet e një klienti do të ishte në rrezik të madh," shpjegoi Carlsen.

Në një ekspozim të gjatë në Twitter për hakerat e Koresë së Veriut, The Defi Edge vuri në dukje se këto sulme kripto-sulme zakonisht synojnë ura, fokusohen në kompanitë me bazë në Azi dhe shpesh fillojnë duke synuar punonjës që nuk dyshojnë.

Çfarë kanë të përbashkët Hacks Crypto
• Ata priren të synojnë ura në Crypto
• Ata priren të fokusohen në kompanitë me bazë në Azi, ndoshta për shkak të gjuhës
• Shumica e shfrytëzimeve fillojnë me inxhinierinë sociale duke synuar punonjësit që nuk dyshojnë dhe duke i detyruar ata të hapin një dosje.
— Tepër ️ (@thedefiedge) Korrik 7, 2022

Vendi është identifikuar se dyshohet se qëndron pas disa prej sulmeve kibernetike më të mëdha në historinë e fundit të kriptove, duke përfshirë 620 milionë dollarë hak i Axie Infinity dhe hakimi prej 100 milionë dollarësh i Protokolli i harmonisë.

A raportojnë nga Coinclub më 29 qershor vlerësoi se ka rreth 7,000 hakerë me kohë të plotë në Korenë e Veriut që punojnë për të mbledhur fonde përmes sulmeve kibernetike, ransomware dhe hakerave të kriptoprotokollit.