„Nimeni nu îi reține” – amenințarea de atac cibernetic din Coreea de Nord crește

Atacurile cibernetice susținute de Coreea de Nord asupra companiilor de cripto și tehnologie vor deveni mai sofisticate în timp, pe măsură ce țara se luptă cu sancțiunile economice prelungite și deficitul de resurse.

Fostul analist CIA Soo Kim a spus CNN pe 10 iulie că procesul de generare a veniturilor cripto de peste mări pentru regim a devenit acum un „mod de viață” pentru nord-coreeni.

„În lumina provocărilor cu care se confruntă regimul – penurie de alimente, mai puține țări care doresc să se angajeze cu Coreea de Nord […] acesta va fi ceva pe care ei vor continua să-l folosească pentru că nimeni nu le reține, în esență.”

Ea a adăugat, de asemenea, că este probabil ca „tradecraftul” lor cripto-atac să se îmbunătățească de aici încolo.

„Chiar dacă meșteșugul nu este perfect în acest moment, în ceea ce privește modurile lor de a aborda străinii și de a-și folosi vulnerabilitățile, este încă o piață proaspătă pentru Coreea de Nord”, a spus Kim.

Analistul de politici RAND Corporation a făcut comentariile la aproape două luni după lansarea unui consultativ comun de la guvernul Statelor Unite cu privire la infiltrarea agenților nord-coreeni în locuri de muncă independente în domeniul tehnologiei – care prezintă riscuri pentru proprietatea intelectuală, date și furtul de fonduri care ar putea fi folosit pentru a încălca sancțiuni.

Fostul analist de informații FBI, Nick Carlsen, a declarat pentru CNN că agenții din RPDC încorporați în aceste firme nu numai că vor câștiga venituri folosite pentru a evita sancțiunile, dar ar putea, de asemenea, să identifice vulnerabilități în anumite sisteme clienți de care ar putea profita camarazii lor hackeri.

„Orice vulnerabilitate pe care o pot identifica în sistemele unui client ar fi expusă unui risc grav”, a explicat Carlsen.

Într-o expunere îndelungată pe Twitter despre hackerii nord-coreeni, The Defi Edge a remarcat că aceste atacuri cripto vizează de obicei poduri, se concentrează asupra companiilor cu sediul în Asia și adesea încep prin a viza angajați nebănuiți.

Ce au în comun hackurile criptografice
• Au tendința de a viza poduri în Crypto
• Au tendința de a se concentra pe companiile cu sediul în Asia, poate din cauza limbii
• Majoritatea exploit-urilor încep cu ingineria socială prin a viza angajații nebănuiți și prin a-i determina să deschidă un fișier.
— Edgy ️ (@thedefiedge) Iulie 7, 2022

Țara a fost identificată ca fiind în spatele unora dintre cele mai mari atacuri cibernetice din istoria recentă a criptomonedei, inclusiv cele de 620 de milioane de dolari. hack-ul lui Axie Infinity și hack-ul de 100 de milioane de dolari al Protocolul de armonie.

A raportează de la Coinclub, pe 29 iunie, se estimează că există până la 7,000 de hackeri cu normă întreagă în Coreea de Nord care lucrează pentru a strânge fonduri prin atacuri cibernetice, ransomware și hack-uri cripto-protocoale.