„Никој не ги кочи“ - се зголемува заканата од севернокорејски сајбер напади

Сајбер нападите поддржани од Северна Кореја врз крипто и технолошките фирми само ќе станат пософистицирани со текот на времето бидејќи земјата се бори со продолжени економски санкции и недостиг на ресурси. 

Поранешниот аналитичар на ЦИА, Су Ким изјави CNN на 10 јули дека процесот на генерирање прекуокеански крипто приход за режимот сега стана „начин на живот“ за Севернокорејците.

„Со оглед на предизвиците со кои се соочува режимот - недостиг на храна, помалку земји подготвени да се ангажираат со Северна Кореја […] ова само ќе биде нешто што тие ќе продолжат да го користат бидејќи во суштина никој не ги спречува“.

Таа, исто така, додаде дека е веројатно дека нивниот „tradecraft“ за напад на крипто само ќе се подобри оттука натаму.

„Иако занаетот не е совршен во моментов, во однос на нивните начини да им пристапат на странците и да ги фатат нивните ранливости, тоа е сепак нов пазар за Северна Кореја“, рече Ким.

Политичкиот аналитичар на корпорацијата RAND ги даде коментарите речиси два месеци по објавувањето на a заедничко советодавно од владата на Соединетите Американски Држави за инфилтрација на севернокорејски оперативци на хонорарни технолошки работни места - што претставува ризик од интелектуална сопственост, податоци и кражба на средства кои би можеле да се искористат за прекршување на санкциите.

Поранешниот разузнавачки аналитичар на ФБИ, Ник Карлсен, изјави за Си-Ен-Ен дека оперативците на КДРК вградени во овие фирми не само што ќе заработат приход што се користи за надминување на санкциите, туку тие, исто така, може потенцијално да идентификуваат слабости во одредени системи на клиенти што нивните хакерски другари би можеле да ги искористат.

„Секоја ранливост што може да ја идентификуваат во системите на клиентот би била изложена на голем ризик“, објасни Карлсен.

Поврзани со: Падот на пазарот на крипто брише милиони од украдените крипто фондови на Северна Кореја

Во долгата објава на Твитер за севернокорејските хакери, Дефи Еџ забележа дека овие крипто напади обично се насочени кон мостови, се фокусираат на компании со седиште во Азија и често започнуваат со таргетирање на доверливите вработени.

Што е заедничко за крипто хакерите

• Тие имаат тенденција да таргетираат мостови во Crypto

• Тие имаат тенденција да се фокусираат на компании со седиште во Азија, можеби поради јазикот

• Повеќето од експлоатирањата започнуваат со социјален инженеринг со таргетирање на доверчивите вработени и натерување од нив да отворат датотека.

— Напнат ️ (@thedefiedge) Јули 7, 2022

Земјата е идентификувана како наводно зад некои од најголемите сајбер напади во поновата историја на крипто, вклучително и 620 милиони долари хакирање на Axie Infinity и хакирањето од 100 милиони долари на Протокол за хармонија.

A пријавите од Coinclub на 29 јуни процени дека има дури 7,000 хакери со полно работно време во Северна Кореја кои работат на собирање средства преку сајбер напади, откупни софтвери и хакирање со крипто-протокол.