"אף אחד לא מעכב אותם" - איום מתקפת סייבר בצפון קוריאה עולה

התקפות סייבר הנתמכות על ידי צפון קוריאה על חברות קריפטו וטכנולוגיה רק ​​ישתכללו עם הזמן, ככל שהמדינה נאבקת בסנקציות כלכליות ממושכות ובמחסור במשאבים. 

אנליסט ה-CIA לשעבר סו קים אמר לי CNN ב-10 ביולי כי תהליך יצירת הכנסות קריפטו בחו"ל עבור המשטר הפך כעת ל"דרך חיים" עבור הצפון קוריאנים.

"לאור האתגרים שהמשטר מתמודד איתם - מחסור במזון, פחות מדינות שמוכנות לתקשר עם צפון קוריאה […] זה פשוט הולך להיות משהו שהם ימשיכו להשתמש בו כי אף אחד לא מעכב אותם, בעצם".

היא גם הוסיפה כי סביר להניח שה-"Tradecraft" תוקפת הקריפטו שלהם רק תשתפר מכאן ואילך.

"למרות שהמלאכה אינה מושלמת כרגע, מבחינת הדרכים שלהם להתקרב לזרים ולטרוף את הפגיעות שלהם, זה עדיין שוק חדש עבור צפון קוריאה", אמר קים.

מנתח המדיניות של RAND Corporation אמר את ההערות כמעט חודשיים לאחר פרסום א ייעוץ משותף מממשלת ארצות הברית על חדירתם של פעילים צפון קוריאנים במשרות טכנולוגיות עצמאיות - מהווים סיכונים של קניין רוחני, נתונים ו גניבת כספים שיכול לשמש להפרת סנקציות.

אנליסט המודיעין לשעבר של ה-FBI, ניק קרלסן, אמר ל-CNN כי פעילי DPRK המשובצים בחברות אלו לא רק ירוויחו הכנסה המשמשת כדי לעקוף סנקציות, אלא שהם יכולים גם לזהות נקודות תורפה במערכות לקוחות מסוימות שחבריהם ההאקרים יכולים לנצל.

"כל פגיעות שהם עלולים לזהות במערכות של לקוח תהיה בסיכון חמור", הסביר קרלסן.

מידע נוסף: קריסת שוק הקריפטו מחסלת מיליונים מכספי הקריפטו הגנובים של צפון קוריאה

בחשיפה ארוכה בטוויטר על האקרים צפון קוריאנים, The Defi Edge ציין כי התקפות קריפטו אלו מכוונות בדרך כלל לגשרים, מתמקדות בחברות המבוססות באסיה, ולעיתים קרובות מתחילות בהתמקדות בעובדים תמימים.

המדינה זוהתה כעומדת לכאורה מאחורי כמה מהתקפות הסייבר הגדולות ביותר בתולדות הקריפטו האחרונות, כולל 620 מיליון הדולר פריצה של Axie Infinity והפריצה של 100 מיליון דולר של פרוטוקול הרמוניה.

A לדווח מ-Coinclub ב-29 ביוני מעריכים שיש בצפון קוריאה כ-7,000 האקרים במשרה מלאה שפועלים לגיוס כספים באמצעות התקפות סייבר, תוכנות כופר ופריצות לפרוטוקול קריפטו.