„Senki sem tartja vissza őket” – növekszik az észak-koreai kibertámadások veszélye

Az Észak-Korea által támogatott kibertámadások a kripto- és technológiai cégek ellen csak idővel egyre kifinomultabbak lesznek, ahogy az ország az elhúzódó gazdasági szankciókkal és az erőforráshiánnyal küzd. 

Soo Kim volt CIA-elemző mondta A CNN július 10-én közölte, hogy a rezsim számára a tengerentúli kriptográfiai bevételek generálása mára az észak-koreaiak „életmódjává” vált.

„A rezsim előtt álló kihívások fényében – élelmiszerhiány, kevesebb ország, amely hajlandó kapcsolatba lépni Észak-Koreával […], ez csak olyan dolog, amit továbbra is használni fognak, mert lényegében senki sem tartja vissza őket.”

Azt is hozzátette, hogy valószínű, hogy a kriptotámadó „tradecraft” innentől csak javulni fog.

"Bár a mesterség jelenleg nem tökéletes, a külföldiek megközelítésének és a sebezhetőségeiknek a kizsákmányolása szempontjából ez még mindig új piac Észak-Korea számára" - mondta Kim.

A RAND Corporation politikai elemzője csaknem két hónappal az a közös tanácsadás az Egyesült Államok kormányától az észak-koreai alkalmazottak szabadúszó technológiai állásokba való beszivárgásáról – ami a szellemi tulajdon, az adatok és a pénzlopás amelyet a szankciók megsértésére használhatnak fel.

Az FBI egykori hírszerzési elemzője, Nick Carlsen a CNN-nek azt mondta, hogy az ezekben a cégekben beágyazott KNDK-s alkalmazottak nemcsak a szankciók megkerülésére használnak bevételt, hanem potenciálisan azonosíthatják bizonyos ügyfélrendszerek sebezhetőségét is, amelyeket hackertársaik kihasználhatnak.

„Bármilyen sebezhetőséget, amelyet az ügyfél rendszerében azonosítanak, komoly kockázatnak kell kitennie” – magyarázta Carlsen.

Kapcsolódó: A kriptopiaci összeomlás milliókat törölt ki Észak-Korea ellopott kriptoalapjaiból

A The Defi Edge az észak-koreai hackerekről szóló hosszas Twitter-leplezésében megjegyezte, hogy ezek a kriptotámadások jellemzően hidakra irányulnak, az ázsiai székhelyű cégekre irányulnak, és gyakran gyanútlan alkalmazottak célpontjával kezdődnek.

Mi a közös a Crypto Hackekben?

• Hajlamosak a kriptográfiai hidakat célozni

• Általában az ázsiai székhelyű cégekre koncentrálnak, talán a nyelv miatt

• A legtöbb kizsákmányolás a szociális manipulációval kezdődik, amikor a gyanútlan alkalmazottakat célozza meg, és ráveszi őket, hogy nyissanak meg egy fájlt.

— Edgy ️ (@thedefiedge) Július 7, 2022

Az országot a közelmúlt kriptográfiai történetének legnagyobb kibertámadásai, köztük a 620 millió dolláros kibertámadások mögött álló országként azonosították. Az Axie Infinity feltörése és a 100 millió dolláros hack a Harmónia protokoll.

A jelentést A június 29-i Coinclub becslése szerint Észak-Koreában 7,000 főállású hacker dolgozik azon, hogy kibertámadások, zsarolóprogramok és kriptoprotokoll-hackek révén pénzt gyűjtsön.