La Corea del Nord ruba milioni di dollari attraverso attacchi informatici – affermano i funzionari delle Nazioni Unite
I professionisti delle Nazioni Unite hanno citato esperti informatici e hanno dichiarato che la Corea del Nord sta rubando milioni di dollari dalle organizzazioni di sicurezza informatica e dalle associazioni finanziarie, che è una significativa fonte di finanziamento per i suoi programmi missilistici e nucleari.
Il gruppo di esperti ha affermato che "i cyber-attori nordcoreani hanno rubato più di $ 50 milioni tra il 2020 e la metà del 2021 da almeno tre scambi di criptovalute in Nord America, Europa e Asia, probabilmente riflettendo un cambiamento per diversificare le sue operazioni di criminalità informatica" secondo un governo imprecisato.
Secondo il gruppo di esperti, un'organizzazione anonima di sicurezza informatica ha notificato che i "cyber-attori nordcoreani" hanno rubato un totale di 400 milioni di dollari di criptovaluta attraverso sette intrusioni in scambi di criptovalute e società di investimento". Questo è stato menzionato nella sezione delle attività informatiche del rapporto ed è stato ottenuto da The Associated Press domenica.
Il panel delle Nazioni Unite ha utilizzato le iniziali del nome ufficiale della Corea del Nord – Repubblica Democratica Popolare di Corea – e ha affermato che questi attacchi informatici utilizzavano varie tecniche come malware, phishing, exploit del codice e metodi di ingegneria sociale per sottrarre milioni di dollari a queste organizzazioni finanziarie. I fondi erano stati trasferiti a "indirizzi di proprietà della RPDC".
Hanno inoltre inviato un rapporto al Consiglio di sicurezza mentre monitorano le sanzioni della Corea del Nord e hanno affermato che i fondi per la sicurezza informatica rubati dagli attori malintenzionati "passano attraverso un attento processo di riciclaggio di denaro per essere incassati".
La giuria ha citato un paese non identificato un anno fa e ha affermato che "il furto totale di risorse virtuali dal 2019 a novembre 2020 ha un valore di circa $ 316,4 milioni".
La sintesi del nuovo rapporto menzionava che la RPDC ha continuato ad espandere i suoi programmi nucleari e missilistici.
Il pannello ha dichiarato:
"Sebbene non siano stati segnalati test nucleari o lanci di missili balistici intercontinentali, la RPDC ha continuato a sviluppare la sua capacità di produzione di materiali fissili nucleari",
Il plutonio e l'uranio sono due materiali fissili essenziali per una risposta nucleare.
Gli specialisti del panel hanno documentato "una marcata accelerazione" dei lanci di missili della RPDC durante il mese di gennaio che utilizzavano un assortimento di armi e tecnologia. Hanno inoltre affermato che il paese ha continuato a cercare la tecnologia e il materiale per questi programmi attraverso vari canali, inclusi programmi di ricerca informatica e congiunti.
Il panel ha affermato un anno fa che la Corea del Nord ha esibito le sanzioni delle Nazioni Unite e ha aggiornato i suoi missili balistici e armi nucleari. Hanno inoltre affermato che la RPDC continua a cercare tecnologia e materiale all'estero e utilizza gli attacchi informatici per finanziare i suoi programmi per i suoi arsenali, compreso quello in Iran.
Gli esperti hanno inoltre menzionato nel loro nuovo rapporto che per il governo di Kim Jong Un, gli attacchi informatici come quelli sugli asset di criptovaluta rimangono una delle maggiori fonti di entrate per il paese.
Inoltre, la Corea del Nord ha minacciato di revocare la sua moratoria di quattro anni su ulteriori prove di armi gravi, come esplosioni nucleari e lanci di missili balistici intercontinentali, insieme ai suoi ultimi lanci.
Gli esperti hanno inoltre menzionato nel nuovo rapporto che le esportazioni di carbone della Corea del Nord sono state vietate dalle sanzioni delle Nazioni Unite e che le esportazioni di carbone in mare "erano ancora a livelli relativamente bassi", anche se sono aumentate nella seconda metà del 2021.
Il panel ha inoltre affermato che:
"La quantità di importazioni illecite di petrolio raffinato è aumentata notevolmente nello stesso periodo, ma a un livello molto inferiore rispetto agli anni precedenti",
Tieni presente che questa non è la prima volta che la Corea è sotto i riflettori degli attacchi informatici. In precedenza, i minatori di sicurezza informatica della Corea del Nord erano stati trovati a dirottare account Cloud. In un altro incidente, oltre 1000 cellulari Android sono stati infettati da spyware inquietante da parte di malintenzionati sudcoreani.