I metodi ultra-segreti della Corea del Nord possono rendere il regime più facile da rintracciare online

Statue della Corea del Nord Pixabay

La Corea del Nord è uno dei regimi più impenetrabili sulla terra e talvolta la sua segretezza si ritorce contro.

Il governo di Pyongyang controlla strettamente tutte le persone e le macchine all'interno del paese con accesso a Internet globale, anche se quella tecnologia è diventata uno degli strumenti più importanti del regime per la sopravvivenza. Questa restrizione significa che qualsiasi attività di rete rilevata al di fuori della Corea del Nord può rivelare la strategia del governo.

Storia correlata

Storia correlata Il cosiddetto gruppo Lazarus ha utilizzato elaborati schemi di phishing e strumenti all'avanguardia per il riciclaggio di denaro per rubare denaro per il regime di Kim Jong-un.

E questo vale per un aumento di dieci volte osservato nel mining della Corea del Nord di Monero, la criptovaluta basata sulla privacy progettata per rendere il tracciamento tra difficile e impossibile. Gli analisti possono vedere il traffico Internet in modo così dettagliato da rivelare l'investimento di Pyongyang in nuove macchine di fascia alta e capacità superiore per estrarre la criptovaluta, secondo un rapporto recente dalla società americana di sicurezza informatica Recorded Future.

Questi sono gli ultimi segnali del fatto che le operazioni informatiche sono la chiave del regime per fare soldi, aggirare segretamente le sanzioni e, in definitiva, consentire una sopravvivenza continua, ma che rimanere nascosti mentre si eseguono può essere un compito inutile.

L'impareggiabile restrittività e segretezza della Corea del Nord sull'utilizzo di Internet in realtà rendono più facile per gli analisti dell'intelligence tracciare e capire come il paese utilizza Internet.

Quello che vediamo è l'uso di Internet da parte dei privilegiatissimi, lo 0,1%, della leadership militare nordcoreana e delle loro famiglie, che hanno effettivamente accesso a Internet, afferma Priscilla Moriuchi, analista di Recorded Future che si è concentrata su Cina e Corea del Nord durante 13 anni alla National Security Agency. Non saremmo in grado di fare questo tipo di analisi se non avessero parametri così restrittivi su Internet.

Recorded Future, una società di intelligence lanciata nel 2009 con il sostegno di Google e In-Q-Tel, il ramo di venture capital della CIA, è cresciuta fino a raggiungere 650 clienti e 475 dipendenti e ha appena firmato un accordo di intelligence sulle minacce da 50 milioni di dollari con il Cyber ​​Command degli Stati Uniti .

Moriuchi è entrato a far parte dell'azienda tre anni fa. Da una posizione di leadership presso il quartier generale della NSA a Fort Meade, nel Maryland, ora è a capo della sua ricerca sullo stato-nazione e capo stratega per Insikt Group, il team di analisti dell'intelligence che ha recentemente concluso l'inedita studia dell'uso di Internet della Corea del Nord negli ultimi tre anni. L'analisi ha rilevato che è aumentato del 300%.

Oltre a minare e utilizzare la criptovaluta per aggirare le sanzioni e finanziare il regime, la Corea del Nord guadagna anche hackerando gli scambi di criptovaluta. Per un paese che deve affrontare sfide uniche e persino esistenziali, non c'è una vera distinzione tra hacking criminale e spionaggio sostenuto dal governo.

La Corea del Nord è il paese più bizzarro e affascinante, dice Moriuchi. L'ambito delle operazioni è così lontano da ciò che fanno gli altri stati. Quello che fanno è così rischioso, ma non hanno letteralmente nulla da perdere, giusto?

Selezionando e comprendendo in modo efficace la massa di traffico di rete che l'azienda acquista da fonti di terze parti per guardare gran parte di ciò che accade all'interno della dittatura ultra-segreta, il team di Moriuchi ha messo insieme un vasto quadro di come il regime di Kim sta operando online.

Ci sono solo tre modi principali in cui la Corea del Nord si connette a Internet globale: primo, attraverso l'intervallo IP .kp allocato; secondo, attraverso un collegamento con il vicino gigante cinese delle telecomunicazioni Unicom; e infine, attraverso un collegamento sempre più importante tramite una compagnia satellitare russa che alla fine decide di farlo SatGate in Libano.

Ma un certo numero di nordcoreani vive e hackera all'estero in paesi come la Cina. Ciò offre loro un migliore accesso a Internet mentre sfruttano l'opportunità per mimetizzarsi, offrendo al contempo una negazione plausibile per il regime.

Sono fuori dai soliti confini tecnologicamente e geograficamente, dice Moriuchi. Innanzitutto, la Corea del Nord invia molti dei suoi operatori informatici all'estero, il che è pazzesco se sei mai stato un operatore. Sembra scontato a questo punto, ma queste sono persone super altamente qualificate in cui il regime ha investito molti soldi, tempo e fiducia. Gli Stati Uniti non lo farebbero. Non invieremo i nostri migliori operatori in un paese a caso per hackerare da quel paese.

Le entrate basate su Internet provengono da tre fonti principali, i dettagli del rapporto: furto bancario abilitato all'hacking, pirateria informatica e mining di criptovalute e criminalità informatica finanziaria. Le Nazioni Unite stimano che gli operatori nordcoreani abbiano rubato oltre 2 miliardi di dollari negli ultimi quattro anni, una percentuale relativamente enorme del prodotto interno lordo stimato del paese di 28 miliardi di dollari.

La generazione di entrate è diretta dallo stato e su mandato statale, dice Moriuchi, Queste persone devono guadagnare una specifica quantità di denaro all'anno per mantenersi e rimanere all'estero, e quindi le loro famiglie non sono in pericolo a casa. È uno stato criminale su e giù che sfrutta l'apertura di Internet per guadagnare denaro. È assolutamente folle.

nascondere