Nord-Koreas ultrahemmelighetsfulle måter kan gjøre regimet lettere å spore på nettet

Nord-Korea statuer Pixabay

Nord-Korea er et av de mest ugjennomtrengelige regimene på jorden, og noen ganger slår dets hemmelighold tilbake.

Pyongyang-regjeringen kontrollerer strengt alle mennesker og maskiner inne i landet med tilgang til det globale internett – selv om den teknologien har blitt et av regimets viktigste verktøy for å overleve. Denne restriktiviteten betyr at enhver nettverksaktivitet oppdaget fra Nord-Korea kan avsløre regjeringens strategi.

Relatert historie

Beslektet historie Den såkalte Lazarus-gruppen har brukt forseggjorte phishing-opplegg og banebrytende hvitvaskingsverktøy for å stjele penger til Kim Jong-uns regime.

Og dette gjelder en tidobling observert i Nord-Koreas gruvedrift av Monero, den personverndrevne kryptovalutaen designet for å gjøre sporing et sted mellom vanskelig og umulig. Analytikere kan se internettrafikken så detaljert at den avslører Pyongyangs investering i nye maskiner med høyere kapasitet for å utvinne kryptovalutaen, ifølge en fersk rapport fra det amerikanske cybersikkerhetsfirmaet Recorded Future.

Dette er de siste tegnene på at cyberoperasjoner er regimets nøkkel til å tjene penger, i hemmelighet omgå sanksjoner og til slutt muliggjøre fortsatt overlevelse – men at det å holde seg skjult mens de utfører dem kan være en fåfengt oppgave.

Nord-Koreas enestående restriktivitet og hemmelighold rundt internettbruk gjør det faktisk lettere for etterretningsanalytikere å spore og forstå hvordan landet bruker internett.

Det vi ser er internettbruk av de svært privilegerte, 0,1 %, den nordkoreanske militære ledelsen og deres familier, som faktisk får tilgang til internett, sier Priscilla Moriuchi, analytiker hos Recorded Future som fokuserte på Kina og Nord-Korea under 13 år i National Security Agency. Vi ville ikke vært i stand til å gjøre denne typen analyser hvis de ikke hadde slike restriktive parametere rundt internett.

Recorded Future, et etterretningsfirma som ble lansert i 2009 med støtte fra Google og In-Q-Tel, CIAs venturekapitalarm, har vokst til 650 kunder og 475 ansatte og har nettopp signert en avtale om trusseletterretning på 50 millioner dollar med US Cyber ​​Command .

Moriuchi begynte i firmaet for tre år siden. Fra en lederstilling ved NSAs hovedkvarter i Fort Meade, Maryland, er hun nå leder for nasjonalstatsforskningen og sjefstrategen for Insikt Group, teamet av etterretningsanalytikere som nylig avsluttet det enestående studere av nordkoreansk internettbruk de siste tre årene. Analysen fant at den har steget 300 %.

I tillegg til å utvinne og bruke kryptovaluta for å skjørte sanksjoner og finansiere regimet, tjener Nord-Korea også penger på å hacke kryptovalutabørser. For et land som står overfor unike og til og med eksistensielle utfordringer, er det ingen reell forskjell mellom kriminell hacking og statlig støttet spionasje.

Nord-Korea er det mest bisarre og fascinerende landet, sier Moriuchi. Omfanget av operasjoner er så langt utenfor hva andre stater gjør. Det de gjør er bare så risikabelt, men de har bokstavelig talt ingenting å tape, ikke sant?

Ved å effektivt sortere gjennom og forstå massen av nettverkstrafikk firmaet kjøper fra tredjepartskilder for å se mye av det som skjer i det ultrahemmelighetsfulle diktaturet, har Moriuchis team satt sammen et enormt bilde av hvordan Kim-regimet fungerer på nett.

Det er bare tre primære måter Nord-Korea kobler til det globale internett på: For det første gjennom det tildelte .kp IP-området; for det andre, gjennom en forbindelse til nabolandet Kinas telekommunikasjonsgigant Unicom; og til slutt, gjennom en stadig viktigere forbindelse via et russisk satellittselskap som til slutt bestemmer seg for SatGate i Libanon.

Men en rekke nordkoreanere bor og hacker i utlandet i land som Kina. Dette gir dem bedre tilgang til internett ettersom de benytter anledningen til å blande seg inn, samtidig som det gir plausibel benektelse for regimet.

De er utenfor vanlige grenser teknologisk og geografisk, sier Moriuchi. Først og fremst sender Nord-Korea mange av cyberoperatørene deres til utlandet, noe som er sinnsykt hvis du noen gang har vært operatør. Det høres ut som en gitt på dette tidspunktet, men dette er supertrente mennesker som regimet har investert mye penger, tid og tillit i. USA ville ikke gjort det. Vi ville ikke sendt våre beste operatører til et tilfeldig land for å hacke fra det landet.

Internett-baserte inntekter kommer fra tre hovedkilder, rapportens detaljer: hacking-aktivert banktyveri, hacking og utvinning av kryptovalutaer og finansiell nettkriminalitet. FN anslår at nordkoreanske operatører har stjålet over 2 milliarder dollar i løpet av de siste fire årene, en relativt enorm prosentandel av landets anslåtte bruttonasjonalprodukt på 28 milliarder dollar.

Inntektsgenereringen er statsstyrt og statlig mandat, sier Moriuchi, disse menneskene må tjene et spesifikt beløp per år for å kunne forsørge seg selv og bli utenlands, og derfor er familiene deres ikke truet hjemme. Det er en kriminell stat som opp-og-ned utnytter åpenheten til internett for å tjene penger. Det er helt sinnsykt.

gjemme seg