Il regime nordcoreano ricava circa la metà di tutti i suoi guadagni in valuta estera da attacchi informatici di furto di criptovalute e altre attività di hacking dannoso. Lo ha annunciato un alto funzionario dell’amministrazione Usa, aggiungendo che gli attacchi informatici alle maggiori potenze mondiali sono aumentati drasticamente nel 2018, dopo l’inizio del rapido sviluppo dei programmi nucleari e missilistici della repubblica.
“Siamo molto preoccupati che il furto di criptovalute e altri attacchi informatici siano una fonte significativa di finanziamento per il regime di Pyongyang. Secondo i nostri dati, circa il 50% delle entrate in valuta estera della Corea del Nord proviene da attacchi informatici. Siamo concentrati nel contrastare questo processo. Stiamo lavorando a stretto contatto con i nostri alleati sudcoreani e altri partner in tutto il mondo”, ha affermato il funzionario.
Secondo le agenzie di intelligence sudcoreane, circa 10.000 agenti esperti di tecnologia vivono nella sola Corea del Nord per sostenere una campagna su larga scala di attacchi informatici motivati finanziariamente. E migliaia di altri professionisti IT vengono inviati all’estero con documenti falsi per eseguire attacchi direttamente sul posto.
Gli hacker nordcoreani sono stati accusati di alcuni dei più grandi furti di criptovalute della storia, tra cui il furto di 625 milioni di dollari dalla rete Ronin Sky Mavis lo scorso anno e 150 milioni di dollari da KuCoin nel 2020.
Si ritiene inoltre che gli attacchi alla catena di fornitura del fornitore di comunicazioni 3CX siano stati un tentativo mirato da parte di hacker nordcoreani di prendere di mira gli scambi di criptovalute.
I criminali informatici nordcoreani utilizzano metodi sempre più sofisticati per ottenere ciò che vogliono. Secondo una stima delle Nazioni Unite del 2019, la Corea del Nord ha accumulato fino a 2 miliardi di dollari a seguito di attacchi sistematici a vari servizi crittografici e banche tradizionali.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.