ООН расследует 35 кибератак, финансируемых северокорейскими военными

После того, как в недавнем докладе ООН северокорейский режим обвинили в проведении крупных кибератак на банки и Криптo биржи с целью финансирования своих программ по созданию оружия массового поражения, в более расширенной версии доклада эти обвинения изложены с новыми подробностями.

Как сообщили6 августа в более раннем конфиденциальном докладе ООН, с которым ознакомилось агентство Reuters, — который был исследован «независимыми экспертами» и представлен Комитету Совета Безопасности ООН по санкциям против Северной Кореи, — говорится, что Северная Корея использовала «широко распространенные и все более изощренные» хакерские атаки, чтобы собрать около 2 миллиардов долларов.

Новая более длинная версия отчета,по данным Associated PressВ докладе говорится, что Северная Корея могла совершить не менее 35 хакерских атак в 17 странах, и американские эксперты ведут расследование.

ООН утверждает, что Южная Корея приняла на себя основной удар, подвергшись 10 атакам. Говорят, что Криптовалюта биржа Bithumb страны была взломана по меньшей мере четыре раза.

Далее следует Индия с тремя кибератаками, а Бангладеш и Чили — с двумя атаками. Тринадцать стран пострадали от ONE атаки, перечисленные в отчете: Коста-Рика, Гамбия, Гватемала, Кувейт, Либерия, Малайзия, Мальта, Нигерия, Польша, Словения, Южная Африка, Тунис и Вьетнам.

В докладе далее описывается modus operandi Северной Кореи, в котором говорится, что страна использует три метода «с низким риском и высокой доходностью» для получения незаконной прибыли.

Помимо атак на Криптo биржи и пользователей, хакеры из Северной Кореи также осуществляют атаки через банковскую сеть обмена сообщениями SWIFT, «получая доступ к компьютерам и инфраструктуре сотрудников банка для отправки мошеннических сообщений и уничтожения улик».

В ходе ONE атаки хакерам удалось захватить сеть банкоматов целой страны и заставить провести 10 000 платежей предполагаемым северокорейским агентам.

Сообщается также, что Северная Корея занимается майнингом Криптовалюта с помощью незаконного вредоносного ПО для криптоджекинга с целью финансирования «профессиональной военной службы».

военный парад в северной корееизображение через Shutterstock