ООН раскрывает подробности кибератак КНДР по всему миру

После того, как ООН на прошлой неделе обвинил Северную Корею в массовых кибератаках на банки и криптовалютные биржи по всему миру с целью финансирования разработки оружия массового поражения, ведомство опубликовало новый, более подробный отчет. Об этом пишет Associated Press.

Так, согласно документу, КНДР было предпринято 35 взломов организаций из 17 стран – по данному факту американские эксперты уже проводят расследование.

При этом в новом отчете есть и конкретные цифры:

• Южная Корея приняла на себя основной удар, перенеся 10 нападений – сообщается, что биржа Bithumb была взломана как минимум четыре раза.
• Бангладеш и Чили перенесли по две атаки
• Коста-Рика, Гамбия, Гватемала, Кувейт, Либерия, Малайзия, Мальта, Нигерия, Польша, Словения, Южная Африка, Тунис и Вьетнам – по одной атаке.

Далее в отчете описывается предполагаемый алгоритм действий Северной Кореи — используются три метода «с низким уровнем риска и высокой доходностью» для получения незаконных доходов.

Помимо нацеливания на криптовалютные биржи и их пользователей, северокарейские хакеры также проводят атаки через сеть обмена сообщениями SWIFT, «с помощью компьютеров и инфраструктуры банковских служащих, посредством которых можно отправлять мошеннические сообщения и уничтожать улики».

В одной из атак хакерам удалось захватить сеть банкоматов и завладеть 10 000 платежей.

Кроме того, в отчете отмечается, что Северная Корея добывает криптовалюту с помощью незаконных криптовалютных вредоносных программ для финансирования «профессионального подразделения военных».