Secondo quanto riferito, la Corea del Nord ha rubato 2 miliardi di dollari in un’ondata di attacchi informatici

  • Sep 06, 2023

La bozza del rapporto delle Nazioni Unite, visionato da diversi organi di stampa, ha rivelato che la Corea del Nord ha incassato 2 miliardi di dollari dal lancio di attacchi informatici contro banche e scambi di criptovaluta come parte degli sforzi per finanziare l’acquisto di armi programma.

Secondo quanto riferito, la Corea del Nord ha incassato circa 2 miliardi di dollari lanciando attacchi informatici contro banche e scambi di criptovalute, nel tentativo di finanziare l’acquisto di armi militari. Secondo una bozza di rapporto delle Nazioni Unite trapelata, gli attacchi sono stati diffusi e "sempre più sofisticati".

Pyongyang ha sfruttato il cyberspazio per rubare fondi alle istituzioni finanziarie e agli scambi di criptovalute, nonché per riciclare denaro rubato, ha trovato il rapporto, che è stato presentato la settimana scorsa al comitato del Consiglio di Sicurezza e visto da agenzie di stampa come Reuters, La stampa associata, E Recensione asiatica del Nikkei. Il rapporto è stato presentato da un gruppo che ha monitorato le sanzioni delle Nazioni Unite.

Nel rapporto si legge: "Gli attori informatici della Repubblica popolare democratica di Corea (RPDC), molti dei quali operano sotto la direzione dell'Ufficio generale di ricognizione, raccolgono fondi per i suoi programmi WMD (armi di distruzione di massa), con proventi totali stimati fino a 2 miliardi di dollari." L'Ufficio Generale è l'intelligence militare della Corea del Nord agenzia.

Guarda anche

I consumatori dell’area APAC desiderano dispositivi IoT, ma temono fughe di dati

La maggior parte dei consumatori nella regione Asia-Pacifico possiede già almeno un dispositivo Internet of Things (IoT) e prevede di acquistarne altri, ma l'81% teme che i propri dati personali vengano divulgati e il 71% teme di essere monitorato senza i propri dati consenso.

Leggi ora

Il rapporto delle Nazioni Unite ha indicato almeno 35 casi segnalati di attori della RPDC che hanno preso di mira il settore finanziario istituzioni, scambi di criptovaluta e attività minerarie progettate per guadagnare valute straniere 17 paesi.

Ha osservato che gli attacchi contro gli scambi di criptovaluta hanno consentito alla Corea del Nord di generare entrate come prima "più difficile da rintracciare e soggetto a minore supervisione e regolamentazione da parte del governo", rispetto al sistema bancario tradizionale settore. In un episodio di mining di criptovaluta, gli hacker della RPDC avrebbero estratto circa 25.000 dollari USA infettando il computer di un'organizzazione utilizzando malware di criptojacking.

Il rapporto aggiunge che la Corea del Nord ha continuato ad avere accesso al sistema finanziario globale "attraverso rappresentanti bancari e reti che operano in tutto il mondo". e ha attribuito ciò a "carenze" da parte degli Stati membri delle Nazioni Unite nell'attuazione delle sanzioni finanziarie, nonché a pratiche ingannevoli da parte del Nord Corea.

Ha osservato che Pyongyang ha inviato centinaia di lavoratori IT, inclusi sviluppatori di software, in varie regioni comprese l'Asia e l'Europa, dove gestivano operazioni di furto di criptovaluta in società che, sulla carta, facevano capo a gente del posto.

Un marzo precedente rapporto Il gruppo di esperti delle Nazioni Unite ha stabilito che gli hacker nordcoreani hanno rubato circa 571 milioni di dollari da almeno cinque scambi di criptovalute in Asia tra gennaio 2017 e settembre 2018. Ha aggiunto che gli hacker hanno generato quasi 670 milioni di dollari in valute estere e virtuali attraverso il furto informatico.

Fornitore di sicurezza informatica Kaspersky a marzo ha affermato di aver rilevato attacchi in corso contro le aziende di criptovaluta con documenti dannosi che in seguito sarebbero stati scaricati e installati come malware Windows o Mac. Indicava gli attacchi del Lazarus Group, nome in codice dato a una divisione di hacker statali della Corea del Nord, che prendeva di mira gli scambi di criptovaluta con sede in Asia.

COPERTURA CORRELATA

Gli hacker nordcoreani continuano ad attaccare le aziende di criptovaluta

Gli hacker di Lazarus Group integrano perfettamente il malware per Mac nella loro normale routine di attacco.

Le cyberspie nordcoreane distribuiscono nuovi malware che raccolgono dati Bluetooth

Gli hacker di ScarCruft hanno distribuito malware che raccolgono Bluetooth nella recente campagna.

La Corea del Nord è la minaccia informatica più distruttiva in questo momento: FireEye

Gli hacker della RPDC attaccano in ogni modo possibile e, secondo FireEye, la loro distruttività e imprevedibilità li rende pericolosi.

Il cryptominer rinnovato colpisce l'Asia attraverso l'exploit EternalBlue

Una nuova versione del cryptominer NRSMiner sta facendo il giro sfruttando i PC su cui non sono ancora state applicate le patch contro la vulnerabilità di Windows.

Come le autorità statunitensi hanno rintracciato l'hacker nordcoreano dietro WannaCry

Le autorità statunitensi hanno raccolto quattro anni di campioni di malware, nomi di dominio, account di posta elettronica e social media per rintracciare uno degli hacker del Lazarus Group.