„Nikdo je nezdržuje“ – hrozba severokorejského kybernetického útoku stoupá

Kybernetické útoky na krypto a technologické firmy podporované Severní Koreou budou postupem času sofistikovanější, protože země bojuje s dlouhodobými ekonomickými sankcemi a nedostatkem zdrojů. 

Bývalý analytik CIA Soo Kim řekl CNN 10. července uvedla, že proces generování zámořských krypto příjmů pro režim se nyní stal pro Severokorejce „způsobem života“.

„Ve světle výzev, kterým režim čelí – nedostatek potravin, méně zemí ochotných jednat se Severní Koreou […] to bude jen něco, co budou nadále využívat, protože je v podstatě nikdo nedrží zpátky.

Dodala také, že je pravděpodobné, že jejich „obchodování“ útočící na kryptoměny se odsud bude jen zlepšovat.

"I když řemeslo není právě teď dokonalé, pokud jde o jejich způsoby, jak přistupovat k cizincům a využívat jejich zranitelnosti, je to pro Severní Koreu stále čerstvý trh," řekl Kim.

Politický analytik společnosti RAND Corporation se vyjádřil téměř dva měsíce po vydání a společné poradenství od vlády Spojených států o infiltraci severokorejských agentů přes nezávislá technická místa – což představuje riziko duševního vlastnictví, dat a krádeže finančních prostředků které by mohly být použity k porušení sankcí.

Bývalý zpravodajský analytik FBI Nick Carlsen pro CNN řekl, že pracovníci KLDR, kteří jsou součástí těchto firem, by nejen vydělali příjem používaný k obcházení sankcí, ale mohli by také potenciálně identifikovat zranitelná místa v určitých klientských systémech, kterých by mohli využít jejich hackeři.

„Jakákoli zranitelnost, kterou by mohli identifikovat v systémech klienta, by byla vážně ohrožena,“ vysvětlil Carlsen.

Související: Krach krypto trhu vymaže miliony z ukradených kryptofondů Severní Koreje

V dlouhém příspěvku na Twitteru o severokorejských hackerech The Defi Edge poznamenal, že tyto krypto útoky se obvykle zaměřují na mosty, zaměřují se na společnosti sídlící v Asii a často začínají zaměřením na nic netušící zaměstnance.

Co mají Crypto Hacks společného

• Mají tendenci se zaměřovat na mosty v kryptoměnách

• Mají tendenci se zaměřovat na společnosti sídlící v Asii, možná kvůli jazyku

• Většina exploitů začíná sociálním inženýrstvím tím, že se zaměřuje na nic netušící zaměstnance a přiměje je k otevření souboru.

— Edgy ️ (@thedefiedge) Července 7, 2022

Země byla identifikována jako údajně stojící za některými z největších kybernetických útoků v nedávné krypto historii, včetně 620 milionů dolarů hack Axie Infinity a hackování za 100 milionů dolarů Protokol harmonie.

A zprávy z Coinclub z 29. června odhaduje, že v Severní Koreji pracuje až 7,000 XNUMX hackerů na plný úvazek, kteří pracují na získávání finančních prostředků prostřednictvím kybernetických útoků, ransomwaru a hacků kryptoprotokolů.