Почему всегда Северная Корея? Сейчас объясню.
Северная Корея — закрытая от внешнего мира страна, и ей необходимо находить ресурсы для развития. Кроме того, речь не только о деньгах: это могут быть также информация, исследования и данные.
Вместо того чтобы вкладывать миллиарды долларов в исследования и разработки, им выгоднее украсть информацию у тех, кто действительно делает такие инвестиции.
Государство годами инвестировало в развитие своих кибервозможностей и подготовило большое количество специалистов в этой области.
За последние два года Северная Корея сыграла весьма значительную роль во взломах на рынке криптовалют. Если учитывать общую стоимость похищенных активов, эта доля превышает 50%.
Северная Корея развивает свои кибервозможности с 1990-х годов. После первой войны в Персидском заливе она уделила особое внимание развитию кибернавыков. Ведь для страны, закрытой от внешнего мира, киберпространство — чрезвычайно выгодная сфера.
Ещё до появления рынка криптовалют их связывали со множеством кибератак, в том числе с ограблением Банка Бангладеш и атакой с использованием вируса-вымогателя WannaCry. Некоторые из этих атак совершались ради финансовой выгоды.
В Северной Корее есть не просто группа хакеров, а институционализированная система киберразведки.
В мире много очень талантливых независимых хакеров. Однако главное преимущество Северной Кореи в том, что часть киберопераций проводится непосредственно в рамках государственной системы разведки и безопасности.
Поддерживаемые государством хакерские группы, такие как Lazarus, Bluenoroff и Andariel, продолжают действовать, считая, что их деятельность не повлечёт за собой серьёзного наказания.
Как бывший специалист по кибербезопасности, я считаю это различие очень важным:
Это не одно и то же: независимый хакер организует атаку, опасаясь, что его поймают, или группа, которая знает, что не понесёт наказания и даже получит вознаграждение в случае успеха, организует атаку.
Когда-то мне довелось побеседовать с несколькими северокорейскими хакерами на хакерском форуме.
Эти хакеры могут красть миллиарды долларов, но, судя по рассказам людей, с которыми я беседовал, их мотивом были не сами деньги. Они говорили о таких привилегиях, как доступ к женщинам и алкоголю, а также об ощущении большей свободы в закрытой от внешнего мира стране.
Ведь даже если они крадут миллиарды долларов, на самом деле они всего лишь наёмные работники.
На этих хакерских форумах они также продавали доступ к компаниям, в которые проникли, устроившись туда на удалённую работу. В даркнете у них был полноценный рынок.
Один из способов проникнуть в компании заключался в том, чтобы подавать заявки на удалённую работу, выдавая себя за обычных ИТ-специалистов.
Исследования Google в области безопасности также показывают, что с помощью этого метода во многие компании проникли сотрудники, связанные с Северной Кореей.
Таким образом, они не только получают зарплату за удалённую работу, но в некоторых случаях и доступ к внутренним системам компаний. Затем этот доступ может использоваться для кражи данных, атак с применением программ-вымогателей и других киберопераций.
Однако есть ещё один важный момент.
Иногда Северная Корея также становится козлом отпущения.
На самом деле могут быть и другие участники, желающие приписать Северной Корее атаки, которых сами они не совершали.
Например, в Китае тоже есть поддерживаемые государством хакерские группы. Однако в кибероперациях Китая на первый план чаще выходит кража стратегической и технологической информации, а не получение финансовой выгоды.
Обвинения в краже технической информации, связанной с истребителем F-35, — один из самых известных примеров. Целями поддерживаемых государством киберопераций также становились многие стратегические исследования и разработки, а также аналогичные технологические проекты.
Подводя итог, можно сказать, что Северная Корея не случайно часто оказывается за крупными атаками на криптовалюты. Для неё кибератаки — это не столько отдельная преступная деятельность, сколько институционализированная система, служащая экономическим и стратегическим целям государства.
Однако неверно и считать, что за каждой крупной атакой стоит Северная Корея. Иногда действительно именно они совершают такие атаки, а иногда им приписывают преступления других.