„Niemand hält sie zurück“ – Die Bedrohung durch nordkoreanische Cyberangriffe steigt

Von Nordkorea unterstützte Cyberangriffe auf Krypto- und Technologieunternehmen werden mit der Zeit nur noch ausgefeilter, da das Land mit anhaltenden Wirtschaftssanktionen und Ressourcenknappheit zu kämpfen hat.

Der ehemalige CIA-Analyst Soo Kim sagte CNN berichtete am 10. Juli, dass der Prozess der Generierung ausländischer Krypto-Einnahmen für das Regime für die Nordkoreaner mittlerweile zu einer „Lebensweise“ geworden sei.

„Angesichts der Herausforderungen, vor denen das Regime steht – Nahrungsmittelknappheit, weniger Länder, die bereit sind, mit Nordkorea zusammenzuarbeiten […], wird dies einfach etwas sein, das sie weiterhin nutzen werden, weil sie im Wesentlichen niemand zurückhält.“

Sie fügte außerdem hinzu, dass es wahrscheinlich sei, dass sich ihr Krypto-Angriffs-„Handwerk“ von nun an nur noch verbessern werde.

„Auch wenn das Handwerk derzeit nicht perfekt ist, was die Art und Weise betrifft, wie man auf Ausländer zugeht und ihre Schwachstellen ausnutzt, ist es immer noch ein neuer Markt für Nordkorea“, sagte Kim.

Der Politikanalyst der RAND Corporation äußerte sich fast zwei Monate nach der Veröffentlichung eines gemeinsame Beratung von der US-Regierung über die Unterwanderung von freiberuflichen Tech-Jobs durch nordkoreanische Agenten – was Risiken für geistiges Eigentum, Daten usw. mit sich bringt Gelddiebstahl Dies könnte zur Verletzung von Sanktionen genutzt werden.

Der frühere Geheimdienstanalyst des FBI, Nick Carlsen, sagte gegenüber CNN, dass in diese Firmen eingebundene Agenten der DVRK nicht nur Einnahmen erzielen würden, die zur Umgehung von Sanktionen verwendet würden, sondern dass sie möglicherweise auch Schwachstellen in bestimmten Client-Systemen identifizieren könnten, die ihre Hacker-Kameraden ausnutzen könnten.

„Jede Schwachstelle, die sie in den Systemen eines Kunden identifizieren könnten, wäre einem großen Risiko ausgesetzt“, erklärte Carlsen.

In einer ausführlichen Twitter-Enthüllung über nordkoreanische Hacker stellte The Defi Edge fest, dass diese Krypto-Angriffe typischerweise auf Brücken abzielen, sich auf Unternehmen mit Sitz in Asien konzentrieren und oft zunächst ahnungslose Mitarbeiter ins Visier nehmen.

Was die Krypto-Hacks gemeinsam haben
• Sie zielen tendenziell auf Brücken in Kryptowährungen ab
• Sie neigen dazu, sich auf Unternehmen mit Sitz in Asien zu konzentrieren, möglicherweise aufgrund der Sprache
• Die meisten Exploits beginnen mit Social Engineering, indem sie ahnungslose Mitarbeiter ins Visier nehmen und sie dazu bringen, eine Datei zu öffnen.
— Nervös ️ (@thedefiedge) 7. Juli 2022

Es wurde festgestellt, dass das Land hinter einigen der größten Cyberangriffe in der jüngsten Krypto-Geschichte steckt, darunter 620 Millionen US-Dollar Hack von Axie Infinity und der 100-Millionen-Dollar-Hack des Harmony-Protokoll.

A berichten Laut einer Schätzung von Coinclub vom 29. Juni gibt es in Nordkorea bis zu 7,000 Vollzeit-Hacker, die daran arbeiten, durch Cyberangriffe, Ransomware und Krypto-Protokoll-Hacks Geld zu beschaffen.