Tech

'Nihče jih ne zadržuje' — Severnokorejska grožnja kibernetskega napada narašča

07/11/2022
Bitcoin Ethereum novice

Kibernetski napadi na kripto in tehnološka podjetja, ki jih podpira Severna Koreja, bodo sčasoma postali le še bolj izpopolnjeni, ko se bo država borila z dolgotrajnimi gospodarskimi sankcijami in pomanjkanjem virov. 

Nekdanji analitik Cie Soo Kim Rekel CNN je 10. julija povedal, da je proces ustvarjanja prihodkov od kripto v tujini za režim zdaj postal "način življenja" za Severne Korejce.

"Glede na izzive, s katerimi se sooča režim - pomanjkanje hrane, manj držav, ki so pripravljene sodelovati s Severno Korejo […], bo to le nekaj, kar bodo še naprej uporabljali, ker jih v bistvu nihče ne zadržuje."

Dodala je tudi, da je verjetno, da se bo njihova "trgovina" za kripto napade od tu naprej le izboljšala.

Image

»Čeprav trgovina trenutno ni popolna, v smislu njihovih načinov približevanja tujcem in izkoriščanja njihovih ranljivosti, je to še vedno svež trg za Severno Korejo,« je dejal Kim.

Politični analitik korporacije RAND je komentiral skoraj dva meseca po objavi a skupno svetovanje vlade Združenih držav o infiltraciji severnokorejskih operativcev v samostojna tehnološka delovna mesta – kar predstavlja tveganje za intelektualno lastnino, podatke in krajo sredstev ki bi se lahko uporabili za kršitev sankcij.

Nekdanji obveščevalni analitik FBI Nick Carlsen je za CNN povedal, da operativci DLRK, ki so vključeni v ta podjetja, ne bi samo zaslužili dohodka, ki bi ga uporabili za izogibanje sankcijam, ampak bi lahko tudi potencialno prepoznali ranljivosti v določenih odjemalskih sistemih, ki bi jih lahko izkoristili njihovi hekerski tovariši.

»Vsaka ranljivost, ki bi jo lahko odkrili v odjemalčevih sistemih, bi bila resno ogrožena,« je pojasnil Carlsen.

Povezano: Zlom kripto trga je izbrisal milijone ukradenih kripto sredstev Severne Koreje

The Defi Edge je v dolgi objavi na Twitterju o severnokorejskih hekerjih opozoril, da ti kripto napadi običajno ciljajo na mostove, se osredotočajo na podjetja s sedežem v Aziji in se pogosto začnejo s ciljanjem na nič hudega sluteče zaposlene.

Ugotovljeno je bilo, da država domnevno stoji za nekaterimi največjimi kibernetskimi napadi v novejši zgodovini kriptovalut, vključno s 620 milijoni dolarjev vdor v Axie Infinity in vdor v vrednosti 100 milijonov dolarjev Harmony protokol.

A poročilo iz Coinclub 29. junija je ocenil, da je v Severni Koreji kar 7,000 hekerjev s polnim delovnim časom, ki si prizadevajo za zbiranje sredstev prek kibernetskih napadov, izsiljevalske programske opreme in vdorov v kripto-protokole.