ООН розслідує 35 кібератак скоєних хакерами КНДР

ООН випустила розширену версію звіту про кіберзлочинність Північної Кореї, розкриває нові деталі операцій хакерів КНДР.

Як повідомлялося
у закритому звіті ООН минулого тижня, хакери КНДР відповідальні за крадіжку $2 млрд з банків і з бірж криптовалют. За даними дослідників, Північна Корея використовувала вкрадені кошти для фінансування розробки зброї масового ураження.

Нова більш розширена версія звіту, яка потрапила в Associated Press, свідчить, що Північна Корея здійснила щонайменше 35 зломів в 17 країнах і що експерти ООН проводять розслідування цих випадків. ООН заявляє, що Південна Корея прийняла на себе основний удар, перенісши 10 атак. Дослідники також відзначають, що південнокорейська біржа Bithumb була зламана
хакерами як мінімум чотири рази.

Індія стала другою країною, яка пережила найбільшу кількість атак від північнокорейських хакерів – три рази підприємства країни піддавалися нападам. Бангладеш і Чилі зіткнулися як мінімум з двома зломами кожна. Тринадцять країн постраждали від атак по одному разу: Коста-Ріка, Гамбія, Гватемала, Кувейт, Ліберія, Малайзія, Мальта, Нігерія, Польща, Словенія, Південна Африка, Туніс і В’єтнам.

У звіті описано тактика атак Північної Кореї і відзначається, що в основному використовуються три методу «з низьким рівнем ризику і високою прибутковістю» для отримання незаконних доходів. Крім націлювання на біржі криптовалют і користувачів, хакери Північної Кореї також здійснюють атаки на міжбанківську систему SWIFT, «використовуючи комп’ютери і інфраструктуру банківських службовців для відправки шахрайських повідомлень та знищення доказів».

В одній з атак хакерам вдалося захопити мережу банкоматів цілої країни і перенаправити 10 000 платежів в Північну Корею. У звіті також повідомляється, що Північна Корея видобуває криптовалюту з допомогою програм прихованого майнінгу для фінансування збройних сил.