「誰も彼らを引き止めていない」—北朝鮮のサイバー攻撃の脅威が高まる

北朝鮮が長期化する経済制裁や資源不足と闘う中、仮想通貨企業やハイテク企業に対する北朝鮮支援のサイバー攻撃は時間の経過とともにさらに巧妙化するだろう。

元CIA分析官スー・キム氏言われ CNNは10月XNUMX日、政権のために海外で仮想通貨収入を生み出すプロセスが今や北朝鮮国民の「生活様式」になっていると報じた。

「政権が直面している課題、つまり食糧不足、北朝鮮と関与する意欲のある国の数を考慮すると、基本的に誰も彼らを引き止めないので、これは彼らが使い続けるものになるだろう。」

彼女はまた、彼らの暗号通貨攻撃の「トレードクラフト」は今後さらに改善される可能性が高いと付け加えた。

「外国人に近づき彼らの脆弱性を食い物にするという点で、この貿易工芸品は現時点では完璧ではないが、北朝鮮にとって依然として新鮮な市場だ」とキム氏は語った。

ランド研究所の政策アナリストがこのコメントを発表したのは、共同勧告フリーランスの技術職への北朝鮮工作員の浸透について米国政府が発表 - 知的財産、データ、データのリスクを引き起こす資金盗難制裁違反に利用される可能性がある。

元FBI諜報アナリストのニック・カールセン氏はCNNに対し、これらの企業に組み込まれている北朝鮮工作員は制裁を回避するための収入を得るだけでなく、ハッカー仲間が悪用できる特定のクライアントシステムの脆弱性を特定する可能性があると語った。

「クライアントのシステムに脆弱性が発見されると、重大なリスクにさらされることになります」とカールセン氏は説明します。

Defi Edgeは、北朝鮮ハッカーに関するTwitterでの長い暴露記事の中で、これらの暗号攻撃は通常、橋をターゲットにしており、アジアに拠点を置く企業に焦点を当てており、多くの場合、疑いを持たない従業員をターゲットにすることから始まると指摘した。

暗号ハッキングの共通点
• 彼らは暗号通貨のブリッジをターゲットにする傾向があります
• おそらく言語のせいで、彼らはアジアに拠点を置く企業に注目する傾向があります。
• エクスプロイトのほとんどは、疑いを持たない従業員をターゲットにしてファイルを開かせるソーシャルエンジニアリングから始まります。
— エッジィ ️ (@thedefiedge) ２０２２年７月１１日

この国は、620億XNUMX万ドルものサイバー攻撃を含む、最近の仮想通貨史上最大規模のサイバー攻撃の背後にいるとされていることが特定されている。アクスィー・インフィニティのハックそして100億ドルのハッキング事件調和プロトコル.

A レポート Coinclubが29月7,000日に報じたところによると、北朝鮮にはXNUMX人もの常勤ハッカーがサイバー攻撃、ランサムウェア、暗号プロトコルのハッキングを通じて資金調達に取り組んでいると推定されている。