Один авторитетный международный эксперт говорит, что Северная Корея – это «чрезвычайно опасная кибер-держава», которая занимается кражей биткоинов по всему миру.
По словам директора фирмы по кибербезопасности Blackarts Гарета Ниблетта, скрытная коммунистическая нация одержима намерением прикарманить столько криптовалюты, сколько может захватить её армия хакеров, – с тем, чтобы финансировать свои милитаристские программы и обходить всемирные санкции.
Их ужасающая хакерская программа Lazarus, как утверждает Ниблетт, уже успела проникнуть в банки и криптоактивы по всему миру, результатом чего стала кража не менее $700 млн. Более того, Ниблетт предполагает, что захваченных миллионов ещё больше – просто пока не установлен след команды взломщиков Ким Чен Ына. По словам Ниблетта, лидеры Северной Кореи теперь считают киберпространство «полем войны».
Он сказал:
«В последние годы Северная Корея отчаянно пытается собрать деньги из-за международного эмбарго, а с 2016 года занимается кражей криптовалют».
«Они идут туда, где есть деньги. Всё началось с банковских систем - например, с Банка Бангладеша и Чилийского банка, а с недавних пор они взялись за использование вредоносных программ для майнинга криптовалюты».
За Lazarus стоит Генеральное бюро разведки (RGB) Северной Кореи. Сотрудники RGB отбирают лучших молодых программистов и отправляют их в тренировочные лагеря, где делают из них высококвалифицированных хакеров.
Молодых людей заманивают обещаниями больших денег, лучших условий труда и даже международных поездок. Их отправляют в качестве шпионов в разные страны мира под видом IT-специалистов, работающих за границей. После полного обучения агенты Lazarus взламывают криптовалютные биржи и распространяют вирусы-вымогатели.
Многие правительства указывают пальцем на Пхеньян после взломов бирж Южной Кореи и Японии, а также распространения вируса Wannacry в 2017 году, который фактически поставил на колени Национальную службу здравоохранения (NHS) Великобритании и обошёлся ей в £92 млн.
Ниблетт также сказал:
«Северная Корея стала одной из растущих кибер-держав, которая занимается развитием своего кибер-потенциала в военных, разведывательных и экономических целях».
По его словам, очевидно, что хакерские действия Северной Кореи «подкреплены и финансируется режимом, связаны с военными и образовательными учреждениями, а также с подставными международными компаниями».
Кроме того, Ниблетт подчеркнул, что несмотря на меры по борьбе кибератаками на криптовалютные биржи, многие из их агрессивных действий просто невозможно предотвратить.
Ниблетт не исключает, в ближайшее время могут быть предприняты «более прямые меры по предотвращению атак» со стороны Пхеньяна:
«Помимо международных санкций западные спецслужбы, вероятно, составят карту северокорейской сети, чтобы выявлять и предотвращать их атаки в случае необходимости».
При этом Ниблетт подчеркнул, что эти «прямые действия» должны быть сопоставлены с возникающим ядерным потенциалом, военным противостоянием на Корейском полуострове, с факторами стабильности / предсказуемости руководства режима, а также с продолжающимися переговорами с США».
