Έναν αθέατο αλλά πανίσχυρο στρατό, αποτελούμενο από χιλιάδες εξειδικευμένους hackers, έχει οικοδομήσει η Βόρεια Κορέα, μετατρέποντας τον κυβερνοχώρο σε ένα από τα σημαντικότερα όπλα της για την απόκτηση δισεκατομμυρίων δολαρίων.
Με επιδρομές σε κινηματογραφικά στούντιο του Hollywood, κεντρικές τράπεζες ασιατικών χωρών και ανταλλακτήρια κρυπτονομισμάτων, η Βόρεια Κορέα έχει αποκτήσει τη φήμη ότι αποτελεί την έδρα ορισμένων από τους πιο επικίνδυνους και θρασείς hackers στον κόσμο. Η φήμη αυτή αναμένεται να ενισχυθεί ακόμη περισσότερο από την καταγγελλόμενη εμπλοκή τους στην κυβερνοεπίθεση ύψους 6,3 δισ. δολαρίων κατά της Binance αυτή την εβδομάδα, η οποία θεωρείται ότι αποτελεί τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ παγκοσμίως.
Οι επιτιθέμενοι, που σύμφωνα με αναλυτές συνδέονται με την Πιονγκγιάνγκ, ενδέχεται να απέσπασαν ποσό σχεδόν διπλάσιο από το σύνολο των κρυπτονομισμάτων που κλάπηκαν παγκοσμίως κατά την προηγούμενη χρονιά. Πρόκειται για ένα ποσό που αντιστοιχεί σχεδόν στο ένα πέμπτο του ΑΕΠ της Βόρειας Κορέας.
Η παραβίαση της Binance
Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ανέστειλε όλες τις αναλήψεις και τις καταθέσεις. Όπως ανακοίνωσε, η «αρχική έρευνα» έδειξε ότι οι hackers κατάφεραν να παραβιάσουν τον φορητό υπολογιστή ενός μηχανικού και να αποσύρουν κεφάλαια από την πλατφόρμα.
«Οι Βορειοκορεάτες hackers συγκαταλέγονται μεταξύ των πιο επιθετικών και άρτια εκπαιδευμένων hackers στον κόσμο», δήλωσε στους Financial Times ο Shin Beom-chul, πρώην υφυπουργός Άμυνας της Νότιας Κορέας. «Λαμβάνουν συστηματική εκπαίδευση και αναπτύσσονται με αποστολή την παραγωγή ξένου συναλλάγματος για το καθεστώς».
Η… έλλειψη χρημάτων στη Βόρεια Κορέα
Η οικονομία της Βόρειας Κορέας έχει ενισχυθεί τα τελευταία χρόνια από τη στενότερη συνεργασία της με τη Ρωσία. Η Πιονγκγιάνγκ έχει προμηθεύσει τη Μόσχα με όπλα και στρατεύματα για να υποστηρίξει τον πόλεμο στην Ουκρανία, λαμβάνοντας ως αντάλλαγμα δισεκατομμύρια δολάρια σε μετρητά, καύσιμα και άλλες μορφές πληρωμών.
Ωστόσο, το κράτος, το οποίο αντιμετωπίζει σοβαρή έλλειψη χρημάτων και βρίσκεται αποκομμένο από τη διεθνή οικονομία εξαιτίας των κυρώσεων, εξακολουθεί να καταφεύγει σε εγκληματικές δραστηριότητες για να εξασφαλίσει έσοδα.
Μόνο την περασμένη χρονιά, Βορειοκορεάτες hackers έκλεψαν περίπου 2 δισ. δολάρια, ποσό που αντιστοιχεί περίπου στο 60% του παγκόσμιου συνόλου και είναι κατά 51% υψηλότερο σε σχέση με τα χρήματα που απέσπασαν το 2024, σύμφωνα με την εταιρεία ανάλυσης δεδομένων blockchain Chainalysis.
H επένδυση στον κυβερνοπόλεμο
Παράλληλα με το πυρηνικό της πρόγραμμα, η Πιονγκγιάνγκ έχει επενδύσει σημαντικά στον κυβερνοπόλεμο, δημιουργώντας ένα σύστημα που εντοπίζει και καλλιεργεί τεχνικά ταλέντα από πολύ νεαρή ηλικία. Στόχος είναι η συγκρότηση μιας επίλεκτης ομάδας χάκερ, η οποία θα εξασφαλίζει έσοδα για το κράτος μέσω κυβερνοεπιθέσεων.
Σύμφωνα με την Εθνική Υπηρεσία Πληροφοριών της Νότιας Κορέας, η Βόρεια Κορέα εκτιμάται ότι διαθέτει περίπου 8.400 άτομα που συμμετέχουν σε επιχειρήσεις κυβερνοπολέμου. Ο αριθμός αυτός περιλαμβάνει, ωστόσο, και προσωπικό τεχνικής υποστήριξης και δεν αφορά αποκλειστικά επαγγελματίες hackers.
Επιλεγμένοι μαθητές λαμβάνουν εκπαίδευση διάρκειας τριών έως πέντε ετών σε προηγμένες τεχνικές και στον κυβερνοπόλεμο σε εκπαιδευτικά ιδρύματα της Βόρειας Κορέας. Οι κορυφαίοι από αυτούς συνεχίζουν σε εξειδικευμένα πανεπιστημιακά προγράμματα, σύμφωνα με ειδικούς που μελετούν τη Βόρεια Κορέα.
Έκθεση που δημοσιεύθηκε φέτος από την Επιτροπή για τα Ανθρώπινα Δικαιώματα στη Βόρεια Κορέα (Committee for Human Rights in North Korea) αναφέρεται σε ένα πενταετές πρόγραμμα σπουδών στο επίλεκτο κολέγιο Moranbong της Πιονγκγιάνγκ, το οποίο συνδυάζει στρατιωτικές σπουδές με εκπαίδευση στο hacking και στην αποκρυπτογράφηση.
Ορισμένοι από τους κορυφαίους επιχειρησιακούς πράκτορες φέρεται να λαμβάνουν επιπλέον εκπαίδευση στο εξωτερικό, στην Κίνα και τη Ρωσία.
«Οι Βορειοκορεάτες μαθητές που διακρίνονται στα μαθηματικά και τις θετικές επιστήμες επιλέγονται και εκπαιδεύονται στο hacking ήδη από την εφηβική τους ηλικία», δήλωσε ο Simon Choi, επικεφαλής τεχνολογίας της νεοφυούς εταιρείας κυβερνοασφάλειας StealthMole.
Επειδή οι hackers της Βόρειας Κορέας ενεργούν για λογαριασμό του κράτους, μπορούν να επιχειρούν χωρίς να φοβούνται ότι θα διωχθούν ποινικά, σύμφωνα με ειδικούς. Ο Choi υποστήριξε ότι αυτό τους καθιστά πιο τολμηρούς σε σχέση με τους ομολόγους τους σε άλλες χώρες.
«Επειδή δεν αντιμετωπίζουν καμία λογοδοσία στη χώρα τους, μπορούν να στοχοποιούν ενεργά και να παραβιάζουν ξένα ιδρύματα», πρόσθεσε ο Shin.
Η κυριαρχία της Πιονγκγιάνγκ στον κυβερνοπόλεμο αποτελεί φυσική εξέλιξη της μακράς ιστορίας εγκληματικών δραστηριοτήτων στις οποίες έχει στηριχθεί το καθεστώς για την εξασφάλιση σκληρού συναλλάγματος.
H διακίνηση ναρκωτικών
Στις αρχές της δεκαετίας του 2000, οι αμερικανικές αρχές κατηγόρησαν τη Βόρεια Κορέα για διακίνηση ναρκωτικών, καθώς και για παραγωγή πλαστών τσιγάρων και εξελιγμένων πλαστών χαρτονομισμάτων των 100 δολαρίων, γνωστών ως «supernotes».
Το 2010, η Ουάσιγκτον επέβαλε κυρώσεις στο Γραφείο 39 (Office 39), μια μυστική υπηρεσία του κυβερνώντος Εργατικού Κόμματος, την οποία κατηγόρησε ότι διαχειριζόταν κεφάλαια για την ηγεσία της χώρας και συγκέντρωνε χρήματα, μεταξύ άλλων, μέσω της διακίνησης ναρκωτικών.
Οι ασφαλιστικές αποζημιώσεις αποτέλεσαν επίσης πηγή παράνομων εσόδων.
Hackers… διεθνούς φήμης
Τα τελευταία χρόνια, ωστόσο, η Πιονγκγιάνγκ έχει στρέψει το ενδιαφέρον της στις ευκαιρίες που προσφέρει το κυβερνοέγκλημα.
Οι Βορειοκορεάτες hackers απέκτησαν παγκόσμια φήμη το 2014, όταν πραγματοποίησαν την κυβερνοεπίθεση στη Sony Pictures. Η επίθεση θεωρήθηκε ευρέως ως αντίποινα για την κυκλοφορία από το κινηματογραφικό στούντιο της ταινίας «The Interview», μιας κωμωδίας που παρουσίαζε ένα φανταστικό σχέδιο δολοφονίας του ηγέτη της χώρας, Kim Jong Un.
Δύο χρόνια αργότερα, hackers έκλεψαν 81 εκατ. δολάρια από την κεντρική τράπεζα του Μπανγκλαντές, σε μια κλοπή που οι Αμερικανοί εισαγγελείς απέδωσαν στη Βόρεια Κορέα.
Τα Bitcoin και τα κρυπτονομίσματα, με την υπόσχεση τεράστιων κερδών και τη δυνατότητα δυσκολότερου εντοπισμού των συναλλαγών, προσέλκυσαν επίσης το ενδιαφέρον της Πιονγκγιάνγκ.
Το 2022, η Lazarus Group, μια ομάδα hackers που υποστηρίζεται από το κράτος της Βόρειας Κορέας, θεωρήθηκε ύποπτη για την κλοπή περίπου 620 εκατ. δολαρίων σε ψηφιακά περιουσιακά στοιχεία από το δίκτυο Ronin, το οποίο υποστήριζε ένα βιντεοπαιχνίδι βασισμένο στην τεχνολογία blockchain.
Δύο χρόνια αργότερα, η ομάδα TraderTraitor, η οποία κατηγορείται για την κυβερνοεπίθεση της Πέμπτης κατά της Binance και φέρεται να αποτελεί τμήμα της Lazarus, σύμφωνα με την Εθνική Αστυνομική Υπηρεσία της Ιαπωνίας, έκλεψε 308 εκατ. δολάρια από το ιαπωνικό ανταλλακτήριο κρυπτονομισμάτων DMM Bitcoin.
Σύμφωνα με Αμερικανούς και Ιάπωνες ερευνητές, οι hackers κατάφεραν να εξαπατήσουν έναν εργαζόμενο εταιρείας ψηφιακών πορτοφολιών, πείθοντάς τον να κατεβάσει κακόβουλο λογισμικό.
Τον Φεβρουάριο του 2025, Βορειοκορεάτες hackers έκλεψαν περίπου 1,5 δισ. δολάρια από το ανταλλακτήριο κρυπτονομισμάτων Bybit, με έδρα το Ντουμπάι, σύμφωνα με το FBI. Επρόκειτο για τη μεγαλύτερη κλοπή κρυπτονομισμάτων που είχε καταγραφεί μέχρι τότε, πριν από την αναφερόμενη επίθεση στη Binance.
Η Βόρεια Κορέα έχει αρνηθεί στο παρελθόν ότι εμπλέκεται σε κυβερνοεγκλήματα, χαρακτηρίζοντας τις σχετικές κατηγορίες «παράλογη συκοφαντία».
Πράκτορες... με τηλεργασία
Τα τελευταία χρόνια, η Πιονγκγιάνγκ έχει επίσης καταφέρει να εξασφαλίζει μυστικά θέσεις εργασίας εξ αποστάσεως για Βορειοκορεάτες σε ξένες εταιρείες. Οι εργαζόμενοι αυτοί μεταβιβάζουν τους μισθούς τους στο καθεστώς, ενώ σε ορισμένες περιπτώσεις χρησιμοποιούν την πρόσβαση που αποκτούν στα εταιρικά δίκτυα για να διευκολύνουν κυβερνοεπιθέσεις.
Το αμερικανικό υπουργείο Δικαιοσύνης έχει εκτιμήσει ότι πράκτορες της Βόρειας Κορέας, οι οποίοι εμφανίζονταν ως εργαζόμενοι εξ αποστάσεως, διείσδυσαν σε περισσότερες από 300 αμερικανικές εταιρείες μεταξύ 2020 και 2024, αποφέροντας στην Πιονγκγιάνγκ τουλάχιστον 6,8 εκατ. δολάρια.
Τα έσοδα από αυτές τις κλοπές προσφέρουν στη Βόρεια Κορέα μια ολοένα και σημαντικότερη πηγή χρηματοδότησης για τις στρατιωτικές της φιλοδοξίες, σύμφωνα με ειδικούς.
Σε έκθεση του Μαρτίου 2024, οι επιτηρητές των κυρώσεων του ΟΗΕ ανέφεραν ότι διερευνούσαν 58 ύποπτες επιθέσεις της Βόρειας Κορέας εναντίον εταιρειών που σχετίζονται με τα κρυπτονομίσματα, οι οποίες πραγματοποιήθηκαν μεταξύ 2017 και 2023. Η συνολική αξία τους εκτιμάται σε περίπου 3 δισ. δολάρια, ενώ τα έσοδα φέρεται να συνέβαλαν στη χρηματοδότηση της ανάπτυξης οπλικών συστημάτων.
Ο Choi προειδοποίησε ότι οι κίνδυνοι αναμένεται να αυξηθούν με την ευρύτερη υιοθέτηση της τεχνητής νοημοσύνης, η οποία βοηθά τους hackers να εντοπίζουν αδυναμίες στα συστήματα ασφαλείας και να αυτοματοποιούν τις προσπάθειες εκμετάλλευσής τους.
«Η τεχνητή νοημοσύνη έδωσε φτερά στους hackers», δήλωσε. «Οι πύλες της κόλασης έχουν ανοίξει, επειδή η Βόρεια Κορέα έχει τόσο ισχυρή αποφασιστικότητα να πραγματοποιεί αυτές τις επιθέσεις».
www.bankingnews.gr
Σχόλια αναγνωστών