بررسی هدف کره شمالی در حوزه رمزارز
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، از سال 2017، کره شمالی به طور قابل توجهی تمرکز خود را بر صنعت ارزهای دیجیتال افزایش داده است و حدود 3 میلیارد دلار ارز دیجیتال را سرقت کرده است.
کره شمالی که در ابتدا در سرقت از موسسات مالی از طریق ربودن شبکه سوئیفت موفق بود، در سال 2017 توجه خود را به ارزهای دیجیتال معطوف کرد و از بازار کره جنوبی شروع کرده و بعداً در سطح جهانی گسترش یافت.
تنها در سال 2022، عوامل تهدید کننده کره شمالی متهم به سرقت 1.7 میلیارد دلار ارز دیجیتال، معادل 5 درصد از اقتصاد کشور یا 45 درصد از بودجه نظامی آن شدند.
وجوه دزدیده شده، که اغلب با استفاده از روشهای مشابه گروههای مجرم سایبری سنتی شسته میشوند، به درآمد این کشور کمک میکنند و به آن اجازه میدهند علیرغم تحریمهای بینالمللی فعالیت کند.
عوامل تهدید کره شمالی که توسط دولت پشتیبانی میشوند، در عملیاتهایی شرکت میکنند که منعکسکننده عملیات سایر گروههای مجرم سایبری است، اما در مقیاس بزرگتری عمل میکنند؛ به گونه ای که و ۴۴ درصد از ارزهای دیجیتال سرقت شده در سال ۲۰۲۲ به آنها نسبت داده میشود.
اهداف نه تنها صرافیهای ارزهای دیجیتال، بلکه کاربران فردی، شرکتهای سرمایهگذاری خطرپذیر و فناوریهای جایگزین را نیز شامل میشوند.
به کسانی که در صنعت ارزهای دیجیتال و همچنین نهادهای مالی سنتی فعالیت میکنند، توصیه میشود هوشیار باشند.
ارزهای رمزنگاری شده دزدیده شده اغلب به ارزهای فیات تبدیل می شوند و عوامل تهدید کننده کره شمالی از روش های مختلفی از جمله هویت های سرقت شده و عکس های تغییر یافته برای فرار از اقدامات ضد پولشویی استفاده می کنند.
این کشور دزدی ارزهای دیجیتال را به عنوان منبع درآمد اصلی، به ویژه برای تأمین مالی برنامه های نظامی و تسلیحاتی می داند.
در حالی که مقدار دقیق استفاده شده برای پرتاب موشک های بالستیک مشخص نیست، اما هم حجم ارزهای رمزنگاری شده سرقت شده و هم پرتاب موشک افزایش یافته است.
بدون مقررات قویتر، اقدامات امنیت سایبری و سرمایهگذاری در امنیت سایبری برای شرکتهای ارزهای دیجیتال، کره شمالی نیز احتمالاً در هدف قرار دادن صنعت برای کسب درآمد، فعالیت خود را بیشتر خواهد کرد.
علیرغم محدودیتهای مربوط به جابجایی و انزوای عموم مردم، نخبگان و متخصصان علوم رایانه بسیار آموزش دیده این کشور، کره شمالی با دسترسی ممتاز به فناوری، نقش مهمی در انجام حملات سایبری علیه صنعت ارزهای دیجیتال دارد.