Северная Корея продолжает удивлять мир своими методами финансирования и внутренней политикой, но на этот раз внимание привлечено к её киберпреступной деятельности, связанной с кражей криптовалюты. По данным исследования, публикуемого на сайте BleepingComputer, северокорейские хакеры с 2017 года смогли похитить более трех миллиардов долларов США в виртуальных валютах. Эта сумма знаменует собой не только финансовый успех для Ким Чен Ына и его режима, но и указывает на высокоразвитые навыки хакеров, работающих под патронатом государства. Попытаемся разобраться, как именно Северная Корея использует свои киберспособности. Хакеры из этой закрытой страны действуют с особым умом и хитростью, проникая в защищённые системы компаний по всему миру.
Их цели варьируются от бирж криптовалют до крупных финансовых учреждений, которые занимаются обменом цифровых активов. Такие атаки стали систематическими, и за последние несколько лет они приобрели характер целенаправленных операций. По оценкам экспертов, основные действия северокорейских хакеров направлены на поддержку режима, столкнувшегося с экономическими санкциями. Блокировка доступа к международным финансовым институтам создала для Пхеньяна необходимость искать альтернативные источники средств. Криптовалюта стала тем самым каналом, который позволяет обходить ограничения, наложенные мировым обществом.
Ставки на криптовалюты становятся всё более популярными среди стран с ограниченными ресурсами, и Северная Корея не исключение. Страна активно использует технологии для создания своих собственных криптовалют, а также для хакерских атак на существующие платформы. Положение усугубляется тем, что отсутствие надлежащего регулирования в сфере криптовалют позволяет им находить и использовать уязвимости для совершения вымогательств и краж. Крупнейшие хакерские группировки Северной Кореи, такие как Lazarus Group, уже давно привлекли внимание экспертов в области кибербезопасности. Эти группы имеют все необходимые инструменты и средства, чтобы осуществлять сложные операции, которые требуют высокой степени подготовки и планирования.
Невероятно, но в некоторых случаях они используют устройства, разработанные с использованием иностранных технологий, что указывает на уровень мастерства и адаптивности их подхода. Известно, что хакеры применяют разнообразные методы для доступа к криптографическим системам. Одним из самых распространенных является фишинг. Через различные каналы, такие как электронная почта и социальные сети, они пытаются обмануть людей, заставив их раскрыть свои данные для входа или установить вредоносное ПО, что в конечном итоге приводит к потере средств пользователей. Атаку на биржу криптовалют можно сравнить с ограблением банка — только в этом случае вор может находиться за пределами страны и не оставлять следов.
Кроме того, сообщения о кибератаках на финансовые учреждения свидетельствуют о том, что они не ограничиваются лишь Хакерами из Северной Кореи. Вместе с тем, их уровень подготовки и такая агрессивная политика в отношении криптовалюты ставит их в ряд с наиболее опасными киберпреступными группами в мире. Атаки на биржи и сервисы обмена криптовалют наносят вред не только самим организациям, но и подрывают доверие собственников к виртуальным валютам в целом. Именно поэтому в последние годы международное сообщество всё настойчивее ищет пути борьбы с киберугрозами, исходящими от северокорейских хакеров. Эксперты в области кибербезопасности настоятельно рекомендуют пользователям криптовалют быть особенно осторожными.
Важно следить за активностью своих счетов и понимать, что современные технологии требуют повышенного внимания. Помимо этого, страны запустили ряд инициатив по улучшению сотрудничества в борьбе с киберпреступлениями. Обмен информацией между правоохранительными органами и организациями, занимающимися кибербезопасностью, стал необходимым условием для повышения эффективности данных мероприятий. Применение международных норм и стандартов, касающихся киберпреступлений, может стать первоначальным шагом к уменьшению угрозы со стороны северокорейских хакеров. Криптовалюта и киберпреступность — это деликатные темы, требующие качественной проработки в сфере правового регулирования.
Существующие подходы к защите данных и ведению бизнеса в цифровом пространстве должны быть пересмотрены с учётом новых вызовов и угроз. Комитеты ООН, занимающиеся вопросами безопасности, также поднимают вопросы финансирования киберпреступных действий северокорейского режима, чтобы минимизировать его способность к вводам средств. Таким образом, кража трех миллиардов долларов в криптовалюте — это лишь верхушка айсберга. За этим стоит сложная система, которую сегодня необходимо разоблачать и обсуждать на международных форумах. Решение этого вопроса требует коллективных усилий со стороны всех стран, так как тупиковая ситуация только усугубляет положение.
Северная Корея, похоже, будет продолжать свои действия, пока не возникнет эффективный и ужасный ответ от мирового сообщества. Мы находимся на пороге новой войны — не с оружием в руках, а с клавиатурами, где победителями станут те, кто сумеет вот-вот найти правильные пути для борьбы с новым видом терроризма.