האקרים צפון קוריאנים גונבים כספים וסודות מדרום קוריאה

This post is also available in: English (אנגלית)

האקרים מצפון קוריאה גנבו מידע חיוני על שבבים מיצרניות דרום קוריאניות, על פי דיווחים משירות המודיעין הלאומי של דרום קוריאה (NIS).

"אנו מאמינים כי צפון קוריאה מתכוננת לייצר בעצמה את המוליכים למחצה שלה לנוכח קשיים ברכישתם בשל סנקציות", הודיע שירות המודיעין הלאומי של דרום קוריאה, והוסיף כי צפון קוריאה גנבה עיצובים ותמונות של ציוד שבבים משתי חברות בניסיון להשיג שבבים עבור תוכניות הנשק שלהם.

על פי Interesting Engineering, השרתים של שתי החברות נפרצו בחודשים דצמבר ופברואר, ו- NIS סבורים כי המידע הגנוב שימש לפיתוח לוויינים וטילים. NIS הזהירה בנוסף חברות בתעשיית השבבים לנקוט אמצעי זהירות נגד התקפות סייבר, אך לא חשפה את שמות החברות שנפגעו.

האקרים צפון קוריאנים תקפו חברות דרום קוריאניות מאז סוף השנה שעברה באמצעות טכניקה הנקראת "living off the land" הכוללת שימוש בכלים לגיטימיים שכבר הותקנו בשרתים במקום ליצור קודים זדוניים חדשים. שיטה זו מקשה על תוכנות אבטחה לזהות את הפעילות הזדונית.

סיאול האשימה בעבר האקרים צפון קוריאנים בגניבת סכומי כסף גדולים (בעיקר במטבעות קריפטו) כדי לממן את תוכנית הנשק הגרעיני של המדינה. עם זאת, פיונגיאנג תמיד הכחישה מעורבות בפשעי סייבר.

צפון קוריאה הואשמה במספר רב של פריצות נתונים חמורות ופריצות מטבע קריפטו. ה-BBC דיווח כי האקרים צפון קוריאנים הצליחו לברוח עם 3 מיליארד דולר במטבעות קריפטו ונכסים אחרים בשנת 2016.

מעבר לכך, כנופיות הסייבר הצפון קוריאניות הידועות לשמצה "Kimsuky" ו-"Lazarus" הואשמו בגניבת מיליארד דולר בקריפטו בשנת 2023 בלבד. מומחים טוענים כי הפריצות מבוססות הקריפטו הללו שימשו כדי לסייע במימון המחקר ופיתוח הטילים של צפון קוריאה.