Nordkoreas ultrahemmelige måder kan gøre regimet nemmere at spore online

Nordkorea statuer Pixabay

Nordkorea er et af de mest uigennemtrængelige regimer på jorden, og nogle gange giver dets hemmelighedskræmmeri bagslag.

Pyongyang-regeringen kontrollerer stramt alle mennesker og maskiner inde i landet med adgang til det globale internet – selv om denne teknologi er blevet et af regimets vigtigste værktøjer til at overleve. Denne restriktivitet betyder, at enhver netværksaktivitet opdaget fra Nordkorea kan afsløre regeringens strategi.

Relateret historie

Relateret historie Den såkaldte Lazarus-gruppe har brugt omfattende phishing-ordninger og banebrydende hvidvaskværktøjer til at stjæle penge til Kim Jong-uns regime.

Og dette gælder for en tidoblet stigning i Nordkoreas minedrift af Monero, den privatlivsdrevne kryptovaluta designet til at gøre sporing et sted mellem vanskelig og umulig. Analytikere kan se internettrafik så detaljeret, at det afslører Pyongyangs investering i nye maskiner med højere kapacitet til at udvinde kryptovalutaen, ifølge en seneste rapport fra det amerikanske cybersikkerhedsfirma Recorded Future.

Dette er de seneste tegn på, at cyberoperationer er regimets nøgle til at tjene penge, hemmeligt omgå sanktioner og i sidste ende muliggøre fortsat overlevelse – men at det kan være en forgæves opgave at forblive skjult, mens de udføres.

Nordkoreas enestående restriktivitet og hemmeligholdelse omkring internetbrug gør det faktisk nemmere for efterretningsanalytikere at spore og forstå, hvordan landet bruger internettet.

Det, vi ser, er internetbrug af de meget privilegerede, de 0,1 %, den nordkoreanske militærledelse og deres familier, som faktisk får adgang til internettet, siger Priscilla Moriuchi, analytiker hos Recorded Future, som fokuserede på Kina og Nordkorea under 13 år i National Security Agency. Vi ville ikke være i stand til at lave denne type analyser, hvis de ikke havde så restriktive parametre rundt omkring på internettet.

Recorded Future, et efterretningsfirma, der blev lanceret i 2009 med opbakning fra Google og In-Q-Tel, CIA's venturekapitalarm, er vokset til 650 kunder og 475 ansatte og har netop underskrevet en trusselsefterretningsaftale på $50 millioner med US Cyber ​​Command .

Moriuchi kom til firmaet for tre år siden. Fra en lederstilling i NSA's hovedkvarter i Fort Meade, Maryland, er hun nu leder af dets nationalstatsforskning og chefstrateg for Insikt Group, det hold af efterretningsanalytikere, der for nylig afsluttede det hidtil usete undersøgelse af nordkoreansk internetbrug i løbet af de sidste tre år. Analysen viste, at den er steget 300%.

Ud over at minedrift og bruge kryptovaluta til at omgå sanktioner og finansiere regimet tjener Nordkorea også penge ved at hacke kryptovalutabørser. For et land, der står over for unikke og endda eksistentielle udfordringer, er der ingen reel forskel mellem kriminel hacking og regeringsstøttet spionage.

Nordkorea er det mest bizarre og fascinerende land, siger Moriuchi. Omfanget af operationer er så langt uden for, hvad andre stater gør. Det de gør er bare så risikabelt, men de har bogstaveligt talt intet at tabe, ikke?

Ved effektivt at sortere igennem og forstå massen af ​​netværkstrafik, som firmaet køber fra tredjepartskilder for at se meget af, hvad der sker i det ultrahemmelige diktatur, har Moriuchis team sammensat et stort billede af, hvordan Kim-regimet fungerer online.

Der er kun tre primære måder, hvorpå Nordkorea opretter forbindelse til det globale internet: For det første gennem det tildelte .kp IP-område; for det andet gennem en forbindelse til nabolandet Kinas telekommunikationsgigant Unicom; og endelig gennem en stadig vigtigere forbindelse via et russisk satellitselskab, der i sidste ende beslutter sig for SatGate i Libanon.

Men en række nordkoreanere bor og hacker i udlandet i lande som Kina. Dette giver dem bedre adgang til internettet, da de benytter lejligheden til at blande sig, samtidig med at det giver regimet en plausibel benægtelse.

De er uden for de sædvanlige grænser teknologisk og geografisk, siger Moriuchi. Først og fremmest sender Nordkorea mange af deres cyberoperatører til udlandet, hvilket er sindssygt, hvis du nogensinde har været operatør. Det lyder som givet på dette tidspunkt, men det er super højtuddannede mennesker, som regimet har investeret masser af penge, tid og tillid i. Det ville USA ikke gøre. Vi ville ikke sende vores bedste operatører til et tilfældigt land for at hacke fra det land.

Internetbaserede indtægter kommer fra tre hovedkilder, rapportens detaljer: hacking-aktiveret banktyveri, hacking og minedrift af kryptovalutaer og finansiel cyberkriminalitet. FN anslår, at nordkoreanske operatører har stjålet over 2 milliarder dollars i løbet af de sidste fire år, en relativt enorm procentdel af landets anslåede 28 milliarder dollars bruttonationalprodukt.

Indtægtsgenereringen er statsstyret og statsmandat, siger Moriuchi, disse mennesker skal tjene et bestemt beløb om året for at kunne forsørge sig selv og blive i udlandet, og derfor er deres familier ikke truet derhjemme. Det er en kriminel stat, der op-og-ned udnytter internettets åbenhed til at tjene penge. Det er fuldstændig sindssygt.

skjule