پنج نکته درباره هکرهای TraderTraitor کره شمالی که باید بدانید

TraderTraitor نامی است که به یک عملیات هک کره شمالی مرتبط با گروه گسترده تر لازاروس داده شده است.

حمله 29 اکتبر آخرین مورد از یک رشته سرقت های سایبری پرمخاطب مرتبط با پیونگ یانگ است که یک عملیات هکری قدرتمند ایجاد کرده است که تصور می شود به تامین مالی برنامه تسلیحاتی آن کمک کند.

در اینجا پنج نکته در مورد این گروه و جایگاه آن در برنامه جنگ سایبری کره شمالی وجود دارد:

TraderTraitor نامی است که به یک عملیات هک کره شمالی مرتبط با گروه گسترده تر لازاروس داده شده است، که در سال 2014 با هک کردن Sony Pictures در تلافی The Interview، فیلمی طنز که رهبر کره شمالی کیم جونگ اون را به سخره می گرفت، شهرت یافت.

پیونگ یانگ حداقل از اواسط دهه 1990 سرمایه گذاری زیادی روی توسعه قابلیت های سایبری خود انجام داده است و نیروی هولناکی را ایجاد کرده است که اطلاعات کره جنوبی در سال 2024 حدود 8400 پرسنل را تخمین زد.

اف‌بی‌آی در وب‌سایت خود اعلام کرد: «کره شمالی نیروی سایبری توانمندی ایجاد کرده است که بسیاری از دانش‌آموزان برتر کشور را به آموزش علوم کامپیوتر و فناوری اطلاعات سوق می‌دهد».

شناخته شده است که بیشتر فعالیت های هکری توسط اداره کل شناسایی پیونگ یانگ، آژانس اطلاعات خارجی اصلی آن انجام شده است.

«پارک چونگ کوون» نماینده پارلمان کره جنوبی که قبل از فرارش در دانشگاه دفاع ملی نخبه شمال تحصیل می کرد، در مصاحبه ای با خبرگزاری فرانسه در سال 2024 گفت: «دو دانشجوی برتر کلاس من در واحد هک استخدام شدند.

بازیگران TraderTraitor به عنوان استخدام‌کنندگانی که مشاغل پرسود را برای فریب قربانیان برای دانلود نرم‌افزارهای مخرب ارائه می‌دهند، ظاهر می‌شوند.

این بدافزار می‌تواند به هکرها اجازه دهد تا به سیستم‌های رایانه‌ای قربانیان نفوذ کرده و اطلاعات حساس و دارایی‌های دیجیتال را سرقت کنند.

آنها آزمایشی را برای کارمند ارسال کردند که به نظر می رسید یک آزمایش قبل از استخدام باشد که در واقع حاوی یک خط کد مخرب بود.

FBI گفت که این به هکر اجازه می دهد تا سیستم خود را به خطر بیاندازد و خود را جعل هویت کارمند کند.

FBI در آن زمان گفت: "بازیگران TraderTraitor به سرعت در حال انجام هستند و برخی از دارایی های سرقت شده را تبدیل کرده اند."

لیم ائول چول، استاد موسسه مطالعات خاور دور در دانشگاه کیونگنام، به خبرگزاری فرانسه گفت که رژیم کره شمالی ارزهای رمزنگاری شده دزدیده شده را می شویید و آن را از طریق اختلاط خدمات یا صرافی های خصوصی به پول نقد تبدیل می کند.

وی افزود: «درآمدها سپس مستقیما به تحقیقات نظامی، خرید غیرقانونی قطعات تسلیحاتی و صنایع دفاعی هدایت می‌شوند.»

در گزارش سال 2024 سازمان ملل متحد آمده است که درآمد حاصل از حملات سایبری کره شمالی "به گزارش ها به تامین مالی توسعه سلاح های کشتار جمعی این کشور کمک کرده است".

تحلیلگران می گویند که فعالیت غیرقانونی سایبری پیونگ یانگ به دلیل توانایی آن در به دست آوردن مبالغ هنگفت پول به سرعت و با «کمترین هزینه» است.

لیم از دانشگاه کیونگنام گفت: «در حالی که تحریم‌های بین‌المللی به شدت توانایی کره شمالی را برای کسب ارز خارجی از طریق تجارت متعارف محدود می‌کند، دزدی سایبری به آن اجازه می‌دهد میلیاردها دلار با حداقل پرسنل و منابع به دست آورد».

او افزود: «هک راهی به پیونگ یانگ برای به دست آوردن وجوه خارج از کانال‌های بانکی مرسوم، با استفاده از ماهیت مستعار و بدون مرز دارایی‌های دیجیتال برای دور زدن محدودیت‌های مالی، ارائه می‌کند. خبرگزاری فرانسه