Il furto di criptovalute nordcoreano stabilirà un nuovo record nel 2022

Unisciti al nostro Telegram canale per rimanere aggiornato sulla copertura delle ultime notizie

Secondo uno studio attualmente segreto delle Nazioni Unite riportato lunedì da Reuters, Corea del nord ha preso di mira le reti delle multinazionali aerospaziali e della difesa e ha rubato più risorse bitcoin nel 2022 rispetto a qualsiasi anno precedente.

Monitor indipendenti delle sanzioni hanno rivelato a un comitato del Consiglio di sicurezza delle Nazioni Unite che:

(Corea del Nord) ha impiegato tattiche informatiche sempre più sofisticate sia per acquisire l'accesso alle reti digitali coinvolte nel finanziamento informatico, sia per rubare informazioni di potenziale valore, compresi i suoi programmi di armi.

La Corea del Nord è stata accusata dagli osservatori di aver utilizzato attacchi informatici per sostenere il finanziamento dei suoi programmi nucleari e missilistici.

Gli osservatori, citando i dati degli Stati membri delle Nazioni Unite e delle società di sicurezza informatica, hanno affermato nel loro rapporto, che è stato consegnato venerdì al comitato per le sanzioni della Corea del Nord del consiglio di 15 membri,

Nel 2022 gli agenti della RPDC hanno preso un valore maggiore di asset di criptovaluta rispetto a qualsiasi anno precedente.

Prima di questo, la Corea del Nord ha confutato le affermazioni di hacking o altri attacchi informatici.

Una società di sicurezza informatica ha calcolato che il crimine informatico nordcoreano ha prodotto valute digitali per un valore di oltre 1 miliardo di dollari, mentre la Corea del Sud ritiene che gli hacker con legami con la Corea del Nord abbiano rubato risorse virtuali per un valore di 630 milioni di dollari nel 2022, secondo gli osservatori delle sanzioni.

Entrambe le stime indicano che il 2022 è stato un anno da record per il furto di beni virtuali nella RPDC (Corea del Nord), secondo il rapporto delle Nazioni Unite. “La volatilità del valore in USD di criptovaluta negli ultimi mesi rischia di aver influito su queste cifre”, si legge.

La conclusione identica è stata ottenuta la scorsa settimana da una società di analisi blockchain americana.

Lo studio delle Nazioni Unite affermava:

I metodi utilizzati dagli attori delle minacce informatiche sono avanzati, rendendo più difficile rintracciare i fondi rubati.

Secondo i diplomatici, il rilascio pubblico dello studio è previsto per la fine di questo mese o all'inizio del prossimo mese.

Estorsione

Secondo gli osservatori, il Reconnaissance General Bureau, che è la principale agenzia di intelligence della Corea del Nord, controlla la maggior parte delle attacchi informatici. Si afferma che il settore della sicurezza informatica abbia tenuto d'occhio questi gruppi, che includevano i team di hacker noti come Lazarus Group, Andariel e Kimsuky.

La valutazione delle Nazioni Unite afferma che:

Questi attori hanno continuato a prendere di mira illegalmente le vittime per generare reddito e raccogliere informazioni preziose per la RPDC, in particolare i suoi programmi di armi.

Gli ispettori delle sanzioni hanno affermato che le organizzazioni hanno utilizzato una varietà di tattiche, incluso il phishing, per distribuire malware. Uno di questi sforzi si è rivolto ai lavoratori delle imprese di diverse nazioni.

I collegamenti iniziali con gli obiettivi sono stati effettuati utilizzando LinkedIn e, una volta creata una certa fiducia, i payload del malware sono stati distribuiti attraverso le discussioni in corso su WhatsApp, secondo il rapporto delle Nazioni Unite.

Inoltre, ha affermato che HOlyGhOst, una banda affiliata alla Corea del Nord, aveva "estorto riscatti a piccole e medie imprese in vari paesi diffondendo ransomware in una campagna diffusa e motivata finanziariamente", secondo un sicurezza informatica ferma.

Gli osservatori delle sanzioni delle Nazioni Unite hanno concluso nel 2019 che la Corea del Nord ha utilizzato attacchi informatici estesi e sempre più sofisticati per diversi anni per produrre circa 2 miliardi di dollari per i suoi programmi di armi di distruzione di massa.

Sanzioni di percosse

Gli osservatori hanno aggiunto che Pyongyang ha continuato a sviluppare materiale fissile nucleare presso le sue strutture e ha lanciato almeno 73 missili balistici, inclusi otto missili balistici intercontinentali, nel loro rapporto annuale più recente.

La Corea del Nord è pronta a condurre il suo settimo test nucleare, gli Stati Uniti hanno da tempo avvertito.

Il Consiglio di sicurezza ha proibito a lungo alla Corea del Nord di condurre test nucleari e lanci di missili balistici. È sotto sanzioni Onu dal 2006, che sono state ogni volta rafforzate dal Consiglio di sicurezza per prendere di mira specificamente i programmi nucleari e di missili balistici di Pyongyang.

Tuttavia, gli osservatori hanno affermato che la Corea del Nord ha mantenuto le sue spedizioni illecite di carbone e gli acquisti di petrolio raffinato per sottoporsi alle sanzioni. Hanno aggiunto di aver aperto un'indagine sulle affermazioni secondo cui la Corea del Nord sta esportando armi.

La società mercenaria russa Wagner Group è stata accusata dagli Stati Uniti di aver acquisito armi dalla Corea del Nord per sostenere le forze russe in Ucraina. L'accusa è stata respinta dalla Corea del Nord in quanto infondata e Yevgeny Prigozhin, il proprietario di Wagner, ha negato di aver ottenuto armi dal Paese.

Cina e Russia hanno bloccato alle Nazioni Unite lo scorso maggio un tentativo guidato dagli Stati Uniti di penalizzare ulteriormente la Corea del Nord. Incluso in questo c'era un suggerimento per congelare i beni del gruppo di hacker Lazarus.

Il gruppo Lazarus è stato accusato di aver partecipato agli attacchi informatici del 2014 a Sony Pictures Entertainment, agli attacchi ransomware "WannaCry" e all'hacking di banche multinazionali e account dei clienti.

Ad aprile, gli Stati Uniti hanno affermato che la Corea del Nord hacker sono stati responsabili della perdita di centinaia di milioni di dollari di bitcoin legati al noto gioco online Axie Infinity. Secondo Ronin, una rete blockchain che consente ai giocatori di trasferire criptovalute dentro e fuori dai giochi, il 20 marzo 2022 è stata rubata una valuta digitale per un valore di circa 615 milioni di dollari.

Estorsione

Sanzioni di percosse

Leggi Anche