Оценка утверждений о кибератаках Северной Кореи

Paylaş

Эта статья также доступна на этих языках: Türkçe English

Аналитическая блокчейн-компания «Chainalysis», сообщила о некоторых кибератаках со стороны северокорейских хакеров. По данным компании, в 2021 году хакеры осуществили не менее 7 кибератак на платформы, где покупаются и продаются криптовалюты. С помощью этих атак хакеры, организовавшие атаки, осуществили кражу криптовалюты на сумму около 400 миллионов долларов. В отчете указывалось, что главными целями атак в общем были западные инвестиционные компании.[1]

Организация Объединенных Наций (ООН) также в прошлом обвиняла Северную Корею в организации кибератак как с целью уклонения от санкций, введенных против нее, так и с целью финансирования своих ядерных и баллистических ракетных систем.[2]

На самом деле, хотя кража криптовалюты является относительно новым явлением для Северной Кореи, правительство Пхеньяна в прошлом сталкивалось с различными обвинениями в кибератаках. Например, в 2016 году северокорейские хакеры украли около 81 миллиона долларов из Центрального банка Бангладеш. Более того, они были на грани хищения суммы около 1 миллиарда долларов, но им это не удалось.[3]

Наряду со всем этим Северная Корея была названа ответственной за кибератаки на кинокомпанию Sony Pictures в 2014 году,[4] а также за атаку WannaCry в 2017 году, которая ощущалась более чем в 150 странах и нанесла ущерб на миллиарды долларов банкам, больницам и компаниям.[5]

Кроме того, есть утверждения, что рассматриваемые цифры увеличились в 2022 году и что Северная Корея пошла дальше в плане кражи криптовалюты. В этом контексте северокорейские хакеры начали использовать протоколы децентрализованных финансов (DeFi DeFi — обычно определяется как децентрализованные финансовые протоколы, созданные с помощью специальных автономных компьютерных программ с целью решения проблем в традиционном финансовом секторе.[6] Потому что, согласно данным за 2022 год, опубликованным TradingPlatform.com только в этом году Северная Корея несет ответственность за кражу криптовалют на сумму около 1 миллиарда долларов через эти платформы.[7]

Претензии к Северной Корее и их экономические и политические обоснования можно рассмотреть по трем основным пунктам. Первая из них — санкции против администрации Пхеньяна. Северная Корея изолирована Западом как из-за очень высокой ядерной угрозы, так и из-за риска, который она представляет для глобальной безопасности. По сути, Северная Корея не занимает своего места в глобальной цепочке поставок. Это свидетельствует о необходимости финансирования.

Более того, Северная Корея также является крупной ядерной державой. Страна нуждается в серьезном финансировании своей ядерной энергетики, а также для того, чтобы не поддаваться санкциям. Поэтому, если предположить, что утверждения верны, можно сказать, что исключенная из мировой экономики администрация Пхеньяна нелегальными методами создает значительный экономический доход.

В этом контексте, почему криптоактивы предпочтительнее, это второй вопрос, который необходимо исследовать. Потому что, как упоминалось ранее, хакеры, которые совершают эти кражи, используют протоколы децентрализованных финансов. Потому что криптоактивы называются активами «децентрализованных финансов». Децентрализация этих активов затрудняет отслеживание и снижает их безопасность. Это делает активы более предпочтительными целями для краж, которые могут произойти в результате кибератак, по сравнению с более традиционными и централизованными типами обмена.

В дополнение ко всему этому, еще одна причина, по которой децентрализованный характер крипторынка делает его более защищенным от преступлений, заключается в том, что его трудно отследить. На самом деле, это затрудняет доказательство любого преступления, которое может произойти. Все обвинения в адрес Северной Кореи на данный момент остаются на уровне обвинений именно по этой причине. Хотя наличие некоторых доказательств подкрепляет рассматриваемые утверждения, правительство Пхеньяна может легко отвергнуть выдвинутые аргументы. Другими словами, децентрализованный характер рынка криптовалют затрудняет его отслеживание, что делает рынок криптовалют более очевидной мишенью для незаконных действий по сравнению с традиционными рынками.

Третий вопрос, который необходимо здесь рассмотреть, — это рамки пропаганды и власти. По сути, можно сказать, что кибератаки, якобы осуществленные Северной Кореей, помимо финансовых причин, являются пропагандой и демонстрацией силы против Запада. Например, предполагаемая кибератака Пхеньяна на Sony в 2014 году не имеет финансовых последствий. Это нападение произошло, когда Sony готовила к выпуску комедийный фильм «Интервью», в котором критиковался северокорейский лидер Ким Чен Ын. В этом процессе администрация Пхеньяна отрицала, что она была виновником нападения, но объявила, что преступники могут быть сторонниками Северной Кореи.[8] Это, в свою очередь, свидетельствует о том, что Пхеньян прибегает к этому методу не только в финансовых, но и в пропагандистских целях.

В заключение следует отметить, что Северная Корея — это страна, которая уже много лет известна своими кибератаками. Наиболее важными из них являются обвинения в краже криптовалюты. Собственно говоря, в анализе, проведенном с учетом того, что рассматриваемые утверждения верны, видно, что решающими являются как исключение Пхеньяна из мировых рынков, так и децентрализованная структура криптоактивов.


[1] “North Korea Stole $400 Million of Crypto in 2021, Report Says”, Bloomberg, https://www.bloomberg.com/news/articles/2022-01-14/north-korea-stole-400-million-of-crypto-in-2021-report-says?leadSource=uverify%20wall, (Дата обращения: 10.12.2022).

[2] “North Korea: Missile Programme Funded Through Stolen Crypto, UN Report Says”, BBC News, https://www.bbc.com/news/world-asia-60281129, (Дата обращения: 10.12.2022).

[3] “Explained: The Story of How North Korea hackers Stole $81 Million from Bangladesh Bank”, The Indian Express, https://indianexpress.com/article/explained/bangladesh-bank-robbery-north-korea-lazarus-heist-7375441/, (Дата обращения: 10.12.2022).

[4] “The 2014 Sony Hacks Explained”, Vox, https://www.vox.com/2015/1/20/18089084/sony-hack-north-korea, (Дата обращения: 10.12.2022).

[5] “North Korean Regime-Backed Programmer Charged With Conspiracy to Conduct Multiple Cyber Attacks and Intrusions”, The United States Departman of Justice, https://www.justice.gov/opa/pr/north-korean-regime-backed-programmer-charged-conspiracy-conduct-multiple-cyber-attacks-and, (Дата обращения: 10.12.2022).

[6] “Decentralized Finance Versus Traditional Finance: Key Differences”, Bloomberg, shorturl.at/pANY5, (Дата обращения: 10.12.2022).

[7] “DeFi Protocols Lose Almost $1 Billion in Crypto to North Korea-Linked Hacking Groups”, Interesting Engineering, https://interestingengineering.com/innovation/defi-protocols-lose-almost-1-billion-in-crypto-to-north-korea-linked-hacking-groups, (Дата обращения: 10.12.2022).

[8] “The 2014 Sony Hacks Explained”, Vox, https://www.vox.com/2015/1/20/18089084/sony-hack-north-korea, (Дата обращения: 10.12.2022).

Zeki Talustan GÜLTEN
Zeki Talustan GÜLTEN
Зеки Талустан Гюльтен окончил Университет Ялова, факультет экономики и административных наук, отделение международных отношений в 2021 году с дипломной работой на тему "Американская внешняя политика" и Университет Анадолу, факультет открытого образования, отделение внешней торговли в 2023 году. Гюльтен, который в настоящее время учится в магистратуре с защитой диссертации в Институте социальных наук Университета Мармара на факультете международных отношений, во время обучения в бакалавриате провел семестр в качестве студента на факультете международных и политических исследований Лодзинского университета в рамках программы Erasmus+. Гюльтен работает ассистентом по исследованиям Азиатско-Тихоокеанского региона в ANKASAM, его основными сферами интересов являются американская внешняя политика, Азиатско-Тихоокеанский регион и международное право. Гюльтен свободно владеет английским языком.

Похожие материалы