Δύο μεγάλες εταιρείες ανάλυσης δεδομένων blockchain δηλώνουν ότι διαθέτουν ισχυρά στοιχεία που υποδεικνύουν ότι μια ομάδα χάκερ υποστηριζόμενη από το κράτος της Βόρειας Κορέας βρίσκεται πιθανότατα πίσω από την κυβερνοεπίθεση ύψους 6,3 δισεκατομμυρίων δολαρίων (4,7 δισεκατομμυρίων λιρών) στην Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο.
Ποια είναι η ομάδα Lazarus
Η ομάδα Lazarus, μια μονάδα χάκερ της Βόρειας Κορέας, γνωστή και ως TraderTraitor, ταυτοποιήθηκε «με υψηλό βαθμό βεβαιότητας» ως υπεύθυνη για την επίθεση, τόσο από την εταιρεία TRM Labs όσο και από την Chainalysis.
Το περιστατικό αυτό είναι απλώς το τελευταίο σε μια σειρά κυβερνοεπιθέσεων που έχουν συνδεθεί με τη Βόρεια Κορέα, μία από τις φτωχότερες χώρες του κόσμου, όπου η πρόσβαση στο διαδίκτυο είναι εξαιρετικά περιορισμένη. Ειδικοί κατηγορούν την κυβέρνηση του Βορειοκορεάτη ηγέτη Κιμ Γιονγκ Ουν ότι χρησιμοποιεί το κυβερνοέγκλημα ως μέσο χρηματοδότησης του καθεστώτος, κάτι που η Πιονγκγιάνγκ αρνείται εδώ και χρόνια. Αν και δεν είχε οικονομικό κίνητρο, η πιο εντυπωσιακή κυβερνοεπίθεση που αποδίδεται στη Βόρεια Κορέα σημειώθηκε το 2014.
Οι κατηγορίες προς την Βόρεια Κορέα για κλοπή 1,5 δις δολάρια
Στόχος ήταν η Sony Pictures, η οποία είχε δημιουργήσει την κινηματογραφική ταινία The Interview. Η υπόθεση της ταινίας περιστρέφεται γύρω από ένα σχέδιο δολοφονίας του Κιμ Γιονγκ Ουν. Η κυβερνοεπίθεση που ακολούθησε οδήγησε στη διαρροή χιλιάδων ηλεκτρονικών μηνυμάτων που είχαν ανταλλάξει υψηλόβαθμα στελέχη του κινηματογραφικού στούντιο, προκαλώντας σημαντική αμηχανία και πλήττοντας τη δημόσια εικόνα τους. Πέρυσι, το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) ανακοίνωσε ότι η Βόρεια Κορέα ήταν υπεύθυνη για την κλοπή 1,5 δισεκατομμυρίου δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Bybit.
Μετά την επίθεση, το FBI ανέφερε ότι η ομάδα TraderTraitor κινήθηκε γρήγορα για να ξεπλύνει και να διασκορπίσει τα κλεμμένα περιουσιακά στοιχεία, μετατρέποντάς τα σε Bitcoin και άλλα ψηφιακά περιουσιακά στοιχεία, με απώτερο στόχο τη μετατροπή τους σε πραγματικό χρήμα. Το FBI έχει κατηγορήσει ευρύτερα τη Βόρεια Κορέα για «παράνομες δραστηριότητες κυβερνοεγκλήματος και κλοπές ψηφιακών περιουσιακών στοιχείων».
Πώς γίνεται η στρατολόγηση των χάκερ
Σύμφωνα με δημοσιεύματα, η χώρα έχει αναπτύξει συστηματικά τις δυνατότητές της στον κυβερνοχώρο, στρατολογώντας τους πιο ταλαντούχους φοιτητές από πανεπιστήμια και εντάσσοντάς τους σε ομάδες χάκερ που εποπτεύονται από τις υπηρεσίες πληροφοριών της Βόρειας Κορέας. Σύμφωνα με αναλύσεις εταιρειών τεχνολογίας, μέρος των κυβερνοεπιχειρήσεων πραγματοποιείται από το έδαφος της Κίνας, σε περιοχές ακριβώς πέρα από τα σύνορα με τη Βόρεια Κορέα. Μεγάλο μέρος της δραστηριότητας των Βορειοκορεατών χάκερ έχει ως βασικό στόχο το οικονομικό όφελος. Οι χάκερ της Βόρειας Κορέας θεωρούνται επίσης ύποπτοι για την κλοπή κρυπτονομισμάτων αξίας 620 εκατομμυρίων δολαρίων το 2022.
Στην πιο πρόσφατη αυτή κυβερνοεπίθεση, Βορειοκορεάτες πράκτορες κατηγορούνται ότι χρησιμοποίησαν μια ειδική εξουσιοδότηση για να μετατρέψουν ένα «θερμό πορτοφόλι» (hot wallet) της Binance, το οποίο είναι συνδεδεμένο στο διαδίκτυο, σε μηχανισμό που μετέφερε αυτόματα κεφάλαια στον δράστη της επίθεσης. Η εταιρεία TRM ανέφερε ότι είναι πιθανό ο δράστης να απέκτησε πρόσβαση στο σύστημα ψηφιακών υπογραφών και έγκρισης συναλλαγών του hot wallet της Binance, στο πλαίσιο του σχεδίου του.
Η Binance δεν απάντησε ευθέως στα ερωτήματα του BBC σχετικά με την πιθανή σύνδεση της κυβερνοεπίθεσης με τη Βόρεια Κορέα. Η εταιρεία είχε αρχικά ανακοινώσει ότι εκτιμούσε πως είχε παραβιαστεί ο φορητός υπολογιστής ενός μηχανικού της, γεγονός που επέτρεψε την πραγματοποίηση μη εξουσιοδοτημένων αναλήψεων. Ωστόσο, στη συνέχεια διευκρίνισε ότι η κυβερνοεπίθεση ήταν μεγαλύτερης έκτασης.
«Η έρευνα που πραγματοποιήσαμε στη συνέχεια αποκάλυψε επιπλέον σημεία παραβίασης των συστημάτων μας», δήλωσε ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ. Εκπρόσωπος της Binance δήλωσε ότι περίπου το 80% των κλεμμένων περιουσιακών στοιχείων έχει διασφαλιστεί, ωστόσο η τύχη του υπόλοιπου ποσού παραμένει άγνωστη.
Εάν οι κατηγορίες επιβεβαιωθούν, η κυβερνοκλοπή-ρεκόρ καταδεικνύει πόσο ισχυροί έχουν γίνει οι χάκερ που φέρονται να συνδέονται με τη Βόρεια Κορέα. Παράλληλα, αποτελεί ένδειξη ότι τα εργαλεία και οι τεχνικές που χρησιμοποιούνται στις κυβερνοεπιθέσεις έχουν γίνει ολοένα πιο εξελιγμένα. Σύμφωνα με ειδικούς, η ανάπτυξη της τεχνητής νοημοσύνης έχει προσφέρει στους κυβερνοεγκληματίες νέους τρόπους δράσης, μεταξύ άλλων μέσω της αυτοματοποίησης διαδικασιών και άλλων τεχνικών.
Στη συγκεκριμένη περίπτωση, θεωρείται πιθανό ότι χρησιμοποιήθηκε τεχνητή νοημοσύνη για τη διείσδυση στα συστήματα της Binance. Όπως χαρακτηριστικά ανέφερε η εταιρεία Chainalysis, ο δράστης χρησιμοποίησε μεθόδους ξεπλύματος των κλεμμένων κεφαλαίων «που δεν έχουμε ξαναδεί στο παρελθόν».
