Itin slapti Šiaurės Korėjos būdai gali palengvinti režimo sekimą internete

Šiaurės Korėjos statulos Pixabay

Šiaurės Korėja yra vienas neįveikiamiausių režimų žemėje, o jo slaptumas kartais atsigręžia.

Pchenjano vyriausybė griežtai kontroliuoja visus šalies viduje esančius žmones ir mašinas, turėdama prieigą prie pasaulinio interneto, net jei ši technologija tapo viena iš svarbiausių režimo išlikimo priemonių. Šis apribojimas reiškia, kad bet kokia tinklo veikla, aptikta iš Šiaurės Korėjos, gali atskleisti vyriausybės strategiją.

Susijusi istorija

Susijusi istorija Vadinamoji Lazarus grupė naudojo sudėtingas sukčiavimo schemas ir pažangiausias pinigų plovimo priemones, kad pavogtų pinigus Kim Jong-uno režimui.

Tai pasakytina apie dešimteriopai išaugusį Šiaurės Korėjos Monero – privatumu pagrįstos kriptovaliutos – gavybą, skirtą tam, kad sekti būtų sunku ir neįmanoma. Analitikai gali matyti tokį išsamų interneto srautą, kad jis atskleidžia Pchenjano investicijas į naujas aukštesnės klasės, didesnės talpos mašinas, skirtas kriptovaliutai išgauti. naujausia ataskaita iš Amerikos kibernetinio saugumo įmonės „Recorded Future“.

Tai yra naujausi ženklai, kad kibernetinės operacijos yra režimo raktas siekiant užsidirbti pinigų, slaptai apeiti sankcijas ir galiausiai įgalinti tolesnį išlikimą, tačiau pasislėpti jas vykdant gali būti bergždžia užduotis.

Dėl neprilygstamo Šiaurės Korėjos interneto naudojimo apribojimų ir slaptumo žvalgybos analitikams iš tikrųjų lengviau sekti ir suprasti, kaip šalis naudojasi internetu.

Tai, ką matome, yra labai privilegijuotųjų, 0,1 proc., Šiaurės Korėjos karinės vadovybės ir jų šeimų, kurioms iš tikrųjų suteikiama prieiga prie interneto, interneto naudojimą, sako Priscilla Moriuchi, „Recorded Future“ analitikė, kuri daugiausia dėmesio skyrė Kinijai ir Šiaurės Korėjai. 13 metų Nacionalinio saugumo agentūroje. Negalėtume atlikti tokio tipo analizės, jei jie neturėtų tokių ribojančių parametrų visame internete.

„Recorded Future“, žvalgybos įmonė, įkurta 2009 m., remiama „Google“ ir „In-Q-Tel“, CŽV rizikos kapitalo padalinio, išaugo iki 650 klientų ir 475 darbuotojų ir ką tik pasirašė 50 mln. USD vertės žvalgybos sutartį su JAV kibernetine komanda. .

Moriuchi prie įmonės prisijungė prieš trejus metus. Eidama vadovaujančias pareigas NSA būstinėje Fort Meade, Merilando valstijoje, dabar ji yra jos nacionalinės valstybės tyrimų vadovė ir Insikt Group vyriausioji strategė – žvalgybos analitikų komanda, kuri neseniai baigė precedento neturintį. studijuoti Šiaurės Korėjos interneto naudojimo per pastaruosius trejus metus. Analizė parodė, kad jis išaugo 300%.

Šiaurės Korėja ne tik kasa ir naudoja kriptovaliutą sankcijoms išvengti ir režimui finansuoti, bet ir užsidirba pinigų įsilauždama į kriptovaliutų biržas. Šalyje, kuri susiduria su unikaliais ir net egzistenciniais iššūkiais, nėra jokio realaus skirtumo tarp nusikalstamo įsilaužimo ir vyriausybės remiamo šnipinėjimo.

Šiaurės Korėja yra pati keisčiausia ir žaviausia šalis, sako Moriuchi. Operacijų apimtis toli gražu nepatenka į kitų valstybių veiklą. Tai, ką jie daro, yra labai rizikinga, bet jie tiesiogine prasme neturi ko prarasti, tiesa?

Efektyviai rūšiuodama ir suprasdama tinklo srauto masę, kurią įmonė perka iš trečiųjų šalių šaltinių, kad galėtų stebėti didžiąją dalį to, kas vyksta itin slaptoje diktatūroje, Moriuchi komanda sudarė didžiulį vaizdą apie tai, kaip Kimo režimas veikia internete.

Yra tik trys pagrindiniai būdai, kaip Šiaurės Korėja prisijungia prie pasaulinio interneto: pirma, per paskirtą .kp IP diapazoną; antra, per ryšį su kaimynine Kinijos telekomunikacijų milžine Unicom; ir galiausiai per vis svarbesnį ryšį per Rusijos palydovinę bendrovę, kuri galiausiai nusprendžia SatGate Libane.

Tačiau nemažai šiaurės korėjiečių gyvena ir įsilaužia užsienyje tokiose šalyse kaip Kinija. Tai suteikia jiems geresnę prieigą prie interneto, nes jie naudojasi galimybe įsilieti, o režimas gali būti paneigiamas.

Jie technologiškai ir geografiškai yra už įprastų ribų, sako Moriuchi. Visų pirma, Šiaurės Korėja siunčia daug savo kibernetinių operatorių į užsienį, o tai yra beprotiška, jei kada nors buvote operatoriumi. Šiuo metu tai skamba kaip savaime suprantama, bet tai yra labai gerai apmokyti žmonės, į kuriuos režimas investavo daug pinigų, laiko ir pasitikėjimo. JAV to nedarytų. Mes nesiųstume savo geriausių operatorių į kokią nors atsitiktinę šalį, kad jie nulaužtų iš tos šalies.

Interneto pajamos gaunamos iš trijų pagrindinių šaltinių, ataskaitoje pateikiama išsami informacija: įsilaužimo įgalintos banko vagystės, įsilaužimas ir kriptovaliutų gavyba bei finansiniai kibernetiniai nusikaltimai. Jungtinės Tautos apskaičiavo, kad Šiaurės Korėjos operatoriai per pastaruosius ketverius metus pavogė daugiau nei 2 mlrd.

Moriuchi sako, kad pajamų generavimas yra valstybės nukreiptas ir valstybės įgaliotas: šie žmonės turi uždirbti tam tikrą pinigų sumą per metus, kad galėtų išlaikyti save ir likti užsienyje, todėl jų šeimoms nekyla pavojus namuose. Tai nusikalstama valstybė, kuri naudojasi interneto atvirumu užsidirbti pinigų. Tai visiškai beprotiška.

paslėpti