Недавние результаты расследования Организации Объединенных Наций пролили свет на то, в какой степени Северная Корея использовала кибердеятельность, такую как взлом криптовалют, для «поддержки» своей экономики и дальнейшего развития своих программ разработки оружия.
Отчет охватывает период с 2017 по 2023 год и подробно описывает серию кибератак, направленных на компании, связанные с криптовалютой. В нем подчеркивается подход Корейской Народно-Демократической Республики (КНДР), нацеленный на зарождающуюся отрасль.
Криптовалютная добыча способствует иностранным доходам
ООН сообщила, что Северная Корея участвовала в кибероперациях, которые считаются «злонамеренными», чтобы получить примерно половину своих валютных поступлений, которые идут на поддержку ее инициатив по разработке оружия.
Комиссия отметила, ссылаясь на информацию «одного государства-члена»:
Вредоносная кибердеятельность Корейской Народно-Демократической Республики (КНДР) приносит примерно 50 процентов ее доходов в иностранной валюте и используется для финансирования ее программ вооружения.
В частности, учитывая, что в результате этих кибератак потери оцениваются в 3 миллиарда долларов, оценка ООН проливает свет на сеть спонсируемых государством хакерских операций, подчеркивая их значение в финансировании примерно 40% программы КНДР по созданию оружия массового уничтожения. разрушение.
Следует отметить, что данные ООН совпадают с предыдущими оценками США, что дополнительно подтверждается недавней аналитикой компании Chainaанализ, занимающейся анализом блокчейнов. Отчет компании за 2023 год знаменует собой знаменательный год с точки зрения уязвимостей криптоплатформ: Северная Корея связана с рекордным количеством взломов.
Адаптация к меняющемуся киберпространству
Однако по сравнению с предыдущими годами произошло значительное снижение общей стоимости украденных активов. Несмотря на это, по словам Джо Добсона, главного аналитика компании по кибербезопасности Mandiant, боевики КНДР упорно адаптируются к мерам безопасности, используя все более «изощренную» тактику.
Добсон отметил:
Они смотрят, что меняется, что развивается и как они могут использовать этот злой умысел. Каким бы ни был прогресс, они найдут способ им воспользоваться.
Такие инструменты, как Tornado Cash для отмывания украденного Ethereum, являются еще одним примером этого. Согласно недавнему отчету, северокорейские хакеры, связанные с пресловутой Lazarus Group , использовали Tornado Cash для отмывания около 12 миллионов долларов США в украденном Ethereum (ETH).
Elliptic сообщает, что возросшая зависимость Lazarus Group от Tornado Cash возникла из-за сокращения масштабов доступных сервисов микширования после репрессий правоохранительных органов в отношении таких платформ, как Sinbad.io и Blender.io.
Столкнувшись с ограниченными возможностями, группа обратилась к использованию Tornado Cash, которая продолжает работать, несмотря на санкции США.
Избранное изображение из Unsplash, диаграмма из TradingView
