WSJ: Sjevernokorejski hakeri ukrali milijarde dolara radi finansiranja nuklearnog programa svoje zemlje

Zvaničnici Bijele kuće kažu da se, dok se cyber programi većine zemalja fokusiraju na špijunažu ili mogućnosti napada u tradicionalne geopolitičke svrhe, Sjevernokorejci fokusiraju na krađu čvrste valute kako bi zaobišli stroge međunarodne sankcije.

Prema izvještaju američkog lista Wall Street Journal, Sjeverna Koreja je stvorila radnu snagu u sjeni od hiljada IT stručnjaka koji rade u različitim zemljama svijeta, uključujući Rusiju i Kinu te zarađuju novac, ponekad više od 300.000 dolara godišnje po osobi, radeći uobičajeni posao u oblasti tehnologije.

Kako oni rade?

U izvještaju, koji su za novine pripremili Robert McMillan iz San Francisca, koji piše o kompjuterskoj sigurnosti, hakerima i privatnosti, i Dustin Volz iz Washingtona, D.C., koji je specijaliziran za kibernetičku sigurnost i obavještajne podatke, dodaje se kako se sjevernokorejski hakeri predstavljaju kao kanadski IT radnici, vladini službenici i nezavisni japanski blockchain programeri. Oni vode video intervjue kako bi dobili posao ili se predstavljaju kao potencijalni poslodavci.

Kako bi se zaposlili u kripto firmama, ovi hakeri unajmljuju osobe sa Zapada, u suštini glumce, koji sjede na razgovorima za posao kako bi prikrili činjenicu da su Sjevernokorejci zapravo ti koji se zapošljavaju. Nakon što dobiju posao, ovi hakeri ponekad unose male promjene u proizvode koji im omogućuju hakiranje, kažu bivše žrtve i istražitelji.

U izvještaju se navodi da je najveća hakerska operacija koju su izveli Sjevernokorejci tokom pet godina digitalnih pljački, koje su im donijele više od tri milijarde dolara, bila hakerski napad na kompaniju Sky Mavis kojoj je ukradeno 600 miliona američkih dolara.

Finansiranje vojnih programa

U izvještaju se citiraju američki zvaničnici koji navode da se novac od hakerskih aktivnosti koristi za finansiranje oko 50 posto sjevernokorejskog programa balističkih raketa, koji se razvija zajedno s nuklearnim oružjem. Također se napominje da potrošnja za odbranu predstavlja veliki dio ukupne potrošnje Sjeverne Koreje. Prema procjenama američkog State Departmenta, Pjongjang je 2019. potrošio oko četiri milijarde dolara na odbranu, što čini 26 posto njegove ukupne ekonomije.

U izvještaju se navodi da su sjevernokorejski digitalni lopovi počeli svoje prve velike napade na kriptovalute otprilike 2018. Od tada su se povećavali pokušaji i uspjesi Sjeverne Koreje u lansiranju projektila, a od 2022. godine su zabilježena 42 uspjeha, prema podacima koje je pratio James Martin Center za studije neproliferacije.

Američki zvaničnici su upozorili da se zbog zapadnih sankcija tako malo zna o izvorima sredstava u zemlji, tako da nije moguće tačno razumjeti ulogu koju krađa kriptovaluta igra u povećanju stope testiranja raketa. No, povećan broj testiranja koje je provodio izolirani režim Sjeverne Koreje dogodio se u isto vrijeme kad i zabrinjavajuća pojava porasta krađe kriptovaluta.

Piratska država

U izvještaju se navodi da su hakeri povezani sa Sjevernom Korejom posljednjih godina počeli provoditi ransomware napade na američke bolnice te se citira izjava Nicka Carlsena, bivšeg analitičara FBI-a koji radi za firmu za praćenje blockchaina, koji je rekao da Sjeverna Koreja izgleda kao moderna piratska država.

Međunarodni stručnjaci već dugo govore da Sjeverna Koreja razvija digitalnu vojsku kako bi pljačkala banke i na taj način izbjegla žestoke sankcije i podržala svoje ambicije da svoju geopolitičku moć projicira kroz nuklearno oružje i balističke rakete. Izvještaj Ujedinjenih naroda iz 2020. godine utvrdio je da se režimsko hakiranje koje donosi prihode pokazalo “niskorizičnim, od velike koristi i teškim za otkrivanje, a njegova sve veća sofisticiranost može prikriti dokaze”.