THEPOWERGAME
Για ρεκόρ κλοπών κρυπτονομισμάτων από την Βόρεια Κορέα το 2022, κάνει λόγο εμπιστευτική έκθεση του ΟΗΕ, την οποία επικαλέστηκε το Reuters.
Σύμφωνα με το πρακτορείο, η Βόρεια Κορέα το 2022 έκλεψε περισσότερα περιουσιακά στοιχεία κρυπτονομισμάτων από κάθε κάθε άλλο έτος, ενώ παράλληλα στοχοποίησε δίκτυα ξένων αεροδιαστημικών και αμυντικών εταιρειών.
«Η Βόρεια Κορέα χρησιμοποίησε όλο και πιο εξελιγμένες κυβερνοτεχνικές τόσο για να αποκτήσει πρόσβαση σε ψηφιακά δίκτυα που εμπλέκονται στην κυβερνοχρηματοδότηση, όσο και για να κλέψει πληροφορίες δυνητικής αξίας, μεταξύ άλλων για τα εξοπλιστικά της προγράμματα», ανέφεραν ανεξάρτητοι παρατηρητές κυρώσεων σε επιτροπή του Συμβουλίου Ασφαλείας του ΟΗΕ.
Οι παρατηρητές έχουν κατηγορήσει στο παρελθόν τη Βόρεια Κορέα ότι χρησιμοποιεί επιθέσεις στον κυβερνοχώρο για να βοηθήσει στη χρηματοδότηση των πυρηνικών και πυραυλικών προγραμμάτων της.
«Το 2022 εκλάπη από φορείς της Λαϊκής Δημοκρατίας της Κορέας μεγαλύτερη αξία περιουσιακών στοιχείων κρυπτονομισμάτων από ό,τι σε οποιοδήποτε προηγούμενο έτος», έγραψαν οι παρατηρητές στην έκθεσή τους -που υποβλήθηκε την Παρασκευή στην επιτροπή κυρώσεων του 15μελούς Συμβουλίου για τη Βόρεια Κορέα- επικαλούμενοι πληροφορίες από κράτη μέλη του ΟΗΕ και εταιρείες κυβερνοασφάλειας.
Η Βόρεια Κορέα έχει αρνηθεί στο παρελθόν τις κατηγορίες για χάκινγκ ή άλλες κυβερνοεπιθέσεις.
Κλοπές άνω του 1 δισ. δολ.
Οι παρατηρητές κυρώσεων δήλωσαν ότι η Νότια Κορέα εκτίμησε ότι χάκερς που συνδέονται με τη Βόρεια Κορέα έκλεψαν εικονικά περιουσιακά στοιχεία αξίας 630 εκατομμυρίων δολαρίων το 2022, ενώ μια εταιρεία κυβερνοασφάλειας εκτίμησε ότι το βορειοκορεατικό κυβερνοέγκλημα απέδωσε κυβερνονομίσματα αξίας άνω του 1 δισεκατομμυρίου δολαρίων.
«Η διακύμανση της αξίας των κρυπτονομισμάτων σε δολάρια τους τελευταίους μήνες είναι πιθανό να έχει επηρεάσει αυτές τις εκτιμήσεις, αλλά και οι δύο δείχνουν ότι το 2022 ήταν ένα έτος ρεκόρ για την κλοπή εικονικών περιουσιακών στοιχείων από τη Λαϊκή Δημοκρατία της Βόρειας Κορέας (ΛΔΚ)», αναφέρει η έκθεση του ΟΗΕ.
Στο ίδιο συμπέρασμα κατέληξε την περασμένη εβδομάδα μια εταιρεία ανάλυσης blockchain με έδρα τις ΗΠΑ.
«Οι τεχνικές που χρησιμοποιήθηκαν από τους δράστες έχουν γίνει πιο εξελιγμένες, καθιστώντας έτσι πιο δύσκολο τον εντοπισμό των κλεμμένων κεφαλαίων», σημειώνεται στην έκθεση, η οποία αναμένεται να δημοσιοποιηθεί αργότερα μέσα στον μήνα ή στις αρχές του επόμενου, σύμφωνα με διπλωμάτες.
Οι παρατηρητές δήλωσαν ότι οι περισσότερες κυβερνοεπιθέσεις πραγματοποιήθηκαν από ομάδες που ελέγχονται από το κύριο γραφείο πληροφοριών της Βόρειας Κορέας – το Γενικό Γραφείο Αναγνώρισης. Είπαν ότι στις ομάδες αυτές περιλαμβάνονται ομάδες χάκερ που παρακολουθούνται από τη βιομηχανία κυβερνοασφάλειας με τα ονόματα Kimsuky, Lazarus Group και Andariel.
«Αυτοί οι φορείς συνέχισαν να στοχεύουν παράνομα τα θύματα για να δημιουργήσουν έσοδα και να αποσπάσουν πληροφορίες αξίας για τη ΛΔΚ, συμπεριλαμβανομένων των εξοπλιστικών της προγραμμάτων», ανέφερε η έκθεση του ΟΗΕ.
Οι παρατηρητές των κυρώσεων δήλωσαν ότι οι ομάδες ανέπτυξαν κακόβουλο λογισμικό μέσω διαφόρων μεθόδων, συμπεριλαμβανομένου του phishing. Μια τέτοια εκστρατεία στόχευε υπαλλήλους σε οργανισμούς σε διάφορες χώρες.
«Οι αρχικές επαφές με τα άτομα έγιναν μέσω του LinkedIn και μόλις δημιουργήθηκε ένα επίπεδο εμπιστοσύνης με τους στόχους, τα κακόβουλα ωφέλιμα φορτία παραδόθηκαν μέσω συνεχών επικοινωνιών μέσω του WhatsApp», ανέφερε η έκθεση του ΟΗΕ.
Είπε επίσης ότι, σύμφωνα με μια εταιρεία κυβερνοασφάλειας, μια ομάδα που συνδέεται με τη Βόρεια Κορέα και είναι γνωστή ως HOlyGhOst «απέσπασε λύτρα από μικρές και μεσαίες εταιρείες σε διάφορες χώρες διανέμοντας ransomware σε μια εκτεταμένη εκστρατεία με οικονομικά κίνητρα».
Το 2019, οι παρατηρητές των κυρώσεων του ΟΗΕ ανέφεραν ότι η Βόρεια Κορέα είχε δημιουργήσει περίπου 2 δισεκατομμύρια δολάρια επί σειρά ετών για τα προγράμματά της για όπλα μαζικής καταστροφής, χρησιμοποιώντας εκτεταμένες και όλο και πιο εξελιγμένες κυβερνοεπιθέσεις.
Ακολουθήστε το Powergame.gr στο Google News για άμεση και έγκυρη οικονομική ενημέρωση!
