'Walang pumipigil sa kanila' — tumataas ang banta sa cyber-attack ng North Korea

Ang mga cyberattack na suportado ng North Korea sa mga crypto at tech na kumpanya ay magiging mas sopistikado sa paglipas ng panahon habang ang bansa ay nakikipaglaban sa matagal na mga parusang pang-ekonomiya at mga kakulangan sa mapagkukunan. 

Dating analyst ng CIA na si Soo Kim Sinabi CNN noong Hulyo 10 na ang proseso ng pagbuo ng kita sa crypto sa ibang bansa para sa rehimen ay naging isang "paraan ng pamumuhay" para sa mga North Korean.

"Sa liwanag ng mga hamon na kinakaharap ng rehimen - mga kakulangan sa pagkain, mas kaunting mga bansa na handang makipag-ugnayan sa North Korea [...] ito ay magiging isang bagay na patuloy nilang gagamitin dahil walang sinuman ang pumipigil sa kanila, sa esensya."

Idinagdag din niya na malamang na ang kanilang pag-atake sa crypto na "tradecraft" ay bubuti lamang mula dito.

"Kahit na ang tradecraft ay hindi perpekto sa ngayon, sa mga tuntunin ng kanilang mga paraan ng paglapit sa mga dayuhan at pagbiktima sa kanilang mga kahinaan, ito ay isang sariwang merkado pa rin para sa Hilagang Korea," sabi ni Kim.

Ang analyst ng patakaran ng RAND Corporation ay gumawa ng mga komento halos dalawang buwan pagkatapos ng paglabas ng a magkasanib na pagpapayo mula sa gobyerno ng Estados Unidos tungkol sa paglusot ng mga operatiba ng North Korea sa mga freelance tech na trabaho — na naglalagay ng mga panganib ng intelektwal na ari-arian, data, at pagnanakaw ng pondo na maaaring gamitin upang lumabag sa mga parusa.

Sinabi ng dating FBI intelligence analyst na si Nick Carlsen sa CNN na ang mga operatiba ng DPRK na naka-embed sa mga kumpanyang ito ay hindi lamang kikita ng kita na ginagamit sa pag-alis ng mga parusa ngunit maaari rin nilang matukoy ang mga kahinaan sa ilang system ng kliyente na maaaring samantalahin ng kanilang mga kasama sa hacker.

"Anumang kahinaan na maaari nilang matukoy sa mga sistema ng kliyente ay nasa malubhang panganib," paliwanag ni Carlsen.

Nauugnay: Ang pag-crash ng Crypto market ay nagwawalis ng milyun-milyon mula sa mga ninakaw na pondo ng crypto ng North Korea

Sa isang mahabang paglalantad sa Twitter tungkol sa mga hacker ng North Korea, nabanggit ng The Defi Edge na ang mga crypto attack na ito ay karaniwang nagta-target ng mga tulay, tumutuon sa mga kumpanyang nakabase sa Asia, at kadalasang nagsisimula sa pamamagitan ng pag-target sa mga hindi pinaghihinalaang empleyado.

Ano ang Pangkaraniwan ng Crypto Hacks

• May posibilidad silang mag-target ng mga tulay sa Crypto

• May posibilidad silang tumuon sa mga kumpanyang nakabase sa Asia, marahil dahil sa wika

• Karamihan sa mga pagsasamantala ay nagsisimula sa social engineering sa pamamagitan ng pag-target sa mga hindi pinaghihinalaang empleyado, at pagkuha sa kanila na magbukas ng file.

— Edgy ️ (@thedefidge) Hulyo 7, 2022

Ang bansa ay kinilala bilang diumano'y nasa likod ng ilan sa pinakamalaking cyberattacks sa kamakailang kasaysayan ng crypto, kabilang ang $620 milyon hack ng Axie Infinity at ang $100 milyon na hack ng Harmony protocol.

A ulat mula sa Coinclub noong Hunyo 29 ay tinatayang mayroong kasing dami ng 7,000 full-time na hacker sa North Korea na nagtatrabaho upang makalikom ng mga pondo sa pamamagitan ng cyberattacks, ransomware, at crypto-protocol hacks.