「誰も彼らを抑えていない」 - 北朝鮮のサイバー攻撃の脅威が高まる

北朝鮮が支援する仮想通貨企業やテクノロジー企業に対するサイバー攻撃は、同国が長引く経済制裁や資源不足と闘う中、時間の経過とともに巧妙化する一方です。 

元 CIA アナリスト キム・スー言った 7月10日のCNNは、政権のために海外での暗号収入を生み出すプロセスが今や北朝鮮人の「生き方」になっていると述べた。

「政権が直面している課題に照らして、食料不足、北朝鮮との関与を希望する国の減少[...]これは、本質的に誰も彼らを妨げていないため、彼らが使い続けるものになるだろう. "

彼女はまた、彼らの仮想通貨攻撃の「トレードクラフト」は今後も改善される可能性が高いと付け加えました。

キム氏は「外国人へのアプローチ方法や彼らの脆弱性を食い物にする方法という点では、貿易技術は今のところ完璧ではないが、北朝鮮にとってはまだ新鮮な市場だ」と語った。

RANDコーポレーションの政策アナリストは、共同勧告 米国政府から、北朝鮮の工作員がフリーランスの技術職に浸透していることについて、知的財産、データ、および資金の盗難 制裁に違反するために使用される可能性があります。

元FBI諜報アナリストのニック・カールセン氏はCNNに対し、これらの企業に組み込まれたDPRK工作員は、制裁を回避するために使用される収入を得るだけでなく、ハッカー仲間が利用できる特定のクライアントシステムの脆弱性を特定できる可能性があると語った.

「彼らがクライアントのシステムで特定する可能性のある脆弱性は、重大なリスクにさらされる可能性があります」と Carlsen は説明します。

関連している：暗号市場の暴落により、北朝鮮の盗まれた暗号資金から数百万ドルが一掃される

The Defi Edge は、北朝鮮のハッカーに関する長い Twitter の暴露で、これらの暗号攻撃は通常、ブリッジをターゲットにし、アジアに拠点を置く企業に焦点を当て、疑いを持たない従業員をターゲットにすることから始まることが多いと指摘しました。

仮想通貨ハッキングの共通点

• 彼らはクリプトのブリッジをターゲットにする傾向があります

• おそらく言語のせいで、アジアに拠点を置く企業に注目する傾向があります。

• ほとんどのエクスプロイトは、無防備な従業員を標的にしてファイルを開かせるソーシャル エンジニアリングから始まります。

—エッジー️（@thedefiedge）2022 年 7 月 7 日

この国は、6 億 2,000 万ドルを含む、最近の仮想通貨の歴史の中で最大のサイバー攻撃の背後にいると言われています。Axie Infinityのハック そして1億ドルのハッキング調和プロトコル .

あ報告 6 月 29 日の Coinclub によると、北朝鮮には 7,000 人ものフルタイムのハッカーがいて、サイバー攻撃、ランサムウェア、および暗号プロトコルのハッキングを通じて資金を調達しようとしていると推定されています。