De ultrageheime manieren van Noord-Korea kunnen het regime gemakkelijker online te volgen maken

Noord-Korea beelden Pixabay

Noord-Korea is een van de meest ondoordringbare regimes op aarde, en soms werkt zijn geheimhouding averechts.

De regering van Pyongyang houdt streng toezicht op alle mensen en machines in het land met toegang tot het wereldwijde internet, ook al is die technologie een van de belangrijkste overlevingsinstrumenten van het regime geworden. Deze restrictiviteit betekent dat elke netwerkactiviteit die vanuit Noord-Korea wordt gedetecteerd, de strategie van de overheid kan onthullen.

Verwant verhaal

Verwant verhaal De zogenaamde Lazarus-groep heeft uitgebreide phishing-schema's en geavanceerde witwastools gebruikt om geld te stelen voor het regime van Kim Jong-un.

En dit is van toepassing op een tienvoudige toename die is waargenomen in de mijnbouw van Monero door Noord-Korea, de privacygestuurde cryptocurrency die is ontworpen om tracking ergens tussen moeilijk en onmogelijk te maken. Analisten kunnen het internetverkeer zo gedetailleerd zien dat het de investering van Pyongyang in nieuwe machines met een hogere capaciteit en een hogere capaciteit onthult om de cryptocurrency te delven, volgens een recent verslag van het Amerikaanse cyberbeveiligingsbedrijf Recorded Future.

Dit zijn de laatste tekenen dat cyberoperaties de sleutel zijn van het regime om geld te verdienen, heimelijk sancties te omzeilen en uiteindelijk voortbestaan ​​mogelijk te maken, maar dat verborgen blijven tijdens het uitvoeren ervan een zinloze taak kan zijn.

De ongeëvenaarde restrictiviteit en geheimhouding van Noord-Korea rond internetgebruik maken het voor inlichtingenanalisten in feite gemakkelijker om te volgen en te begrijpen hoe het land internet gebruikt.

Wat we zien is internetgebruik door de zeer bevoorrechten, de 0,1%, de Noord-Koreaanse militaire leiders en hun families, die daadwerkelijk toegang tot internet krijgen, zegt Priscilla Moriuchi, een analist bij Recorded Future die zich tijdens 13 jaar bij de National Security Agency. We zouden dit soort analyse niet kunnen doen als ze niet zulke beperkende parameters op internet hadden.

Recorded Future, een inlichtingenbedrijf dat in 2009 werd opgericht met de steun van Google en In-Q-Tel, de durfkapitaaltak van de CIA, is uitgegroeid tot 650 klanten en 475 werknemers en heeft zojuist een overeenkomst voor dreigingsinformatie van $ 50 miljoen getekend met het Amerikaanse Cyber ​​Command .

Moriuchi kwam drie jaar geleden bij het bedrijf. Vanuit een leidende positie op het NSA-hoofdkwartier in Fort Meade, Maryland, is ze nu het hoofd van het nationale onderzoek en de hoofdstrateeg voor Insikt Group, het team van inlichtingenanalisten dat onlangs de ongekende studie van het Noord-Koreaanse internetgebruik in de afgelopen drie jaar. Uit de analyse bleek dat het met 300% is gestegen.

Naast het delven en gebruiken van cryptocurrency om sancties te omzeilen en het regime te financieren, verdient Noord-Korea ook geld door cryptocurrency-uitwisselingen te hacken. Voor een land dat voor unieke en zelfs existentiële uitdagingen staat, is er geen echt onderscheid tussen crimineel hacken en door de overheid gesteunde spionage.

Noord-Korea is het meest bizarre en fascinerende land, zegt Moriuchi. De reikwijdte van de operaties ligt tot dusver buiten wat andere staten doen. Wat ze doen is gewoon zo riskant, maar ze hebben letterlijk niets te verliezen, toch?

Door effectief de massa aan netwerkverkeer te doorzoeken en te begrijpen die het bedrijf koopt van externe bronnen om veel te zien van wat er gebeurt binnen de ultrageheime dictatuur, heeft het team van Moriuchi een uitgebreid beeld samengesteld van hoe het Kim-regime online opereert.

Er zijn slechts drie primaire manieren waarop Noord-Korea verbinding maakt met het wereldwijde internet: ten eerste via het toegewezen .kp IP-bereik; ten tweede via een verbinding met de naburige Chinese telecommunicatiegigant Unicom; en ten slotte via een steeds belangrijker wordende verbinding via een Russisch satellietbedrijf dat uiteindelijk besluit om: SatGate in Libanon.

Maar een aantal Noord-Koreanen woont en hackt in het buitenland in landen als China. Dit geeft hen betere toegang tot internet omdat ze van de gelegenheid gebruik maken om zich aan te passen, terwijl het regime een plausibele ontkenning krijgt.

Ze vallen technologisch en geografisch buiten de gebruikelijke grenzen, zegt Moriuchi. Eerst en vooral stuurt Noord-Korea veel van hun cyberoperators naar het buitenland, wat krankzinnig is als je ooit een operator bent geweest. Het klinkt op dit moment als een gegeven, maar dit zijn super hoog opgeleide mensen waarin het regime veel geld, tijd en vertrouwen heeft geïnvesteerd. De VS zouden dat niet doen. We zouden onze beste operators niet naar een willekeurig land sturen om vanuit dat land te hacken.

Op internet gebaseerde inkomsten komen uit drie hoofdbronnen, de rapportdetails: bankdiefstal met hacking, hacking en mining van cryptocurrencies en financiële cybercriminaliteit. De Verenigde Naties schatten dat Noord-Koreaanse operators de afgelopen vier jaar meer dan $ 2 miljard hebben gestolen, een relatief enorm percentage van het geschatte bruto binnenlands product van $ 28 miljard van het land.

Het genereren van inkomsten wordt door de staat gestuurd en door de staat verplicht gesteld, zegt Moriuchi. Deze mensen moeten een bepaald bedrag per jaar verdienen om in hun onderhoud te voorzien en in het buitenland te blijven, en dus worden hun families thuis niet in gevaar gebracht. Het is een criminele staat die op en neer de openheid van internet uitbuit om geld te verdienen. Het is absoluut krankzinnig.

zich verstoppen