Las formas ultrasecretas de Corea del Norte pueden hacer que el régimen sea más fácil de rastrear en línea

estatuas de corea del norte pixabay

Corea del Norte es uno de los regímenes más impenetrables del mundo y, a veces, su secretismo resulta contraproducente.

El gobierno de Pyongyang controla estrictamente a todas las personas y máquinas dentro del país con acceso a Internet global, incluso cuando esa tecnología se ha convertido en una de las herramientas más importantes para la supervivencia del régimen. Esta restricción significa que cualquier actividad de red detectada fuera de Corea del Norte puede revelar la estrategia del gobierno.

Historia relacionada

Historia relacionada El llamado grupo Lazarus ha utilizado elaborados esquemas de phishing y herramientas de lavado de dinero de última generación para robar dinero para el régimen de Kim Jong-un.

Y esto se aplica a un aumento de diez veces observado en la minería de Monero en Corea del Norte, la criptomoneda impulsada por la privacidad diseñada para hacer que el seguimiento sea entre difícil e imposible. Los analistas pueden ver el tráfico de Internet tan detallado que revela la inversión de Pyongyang en nuevas máquinas de alta gama y mayor capacidad para extraer la criptomoneda, según un informe reciente de la firma estadounidense de ciberseguridad Recorded Future.

Estas son las últimas señales de que las operaciones cibernéticas son la clave del régimen para ganar dinero, eludir en secreto las sanciones y, en última instancia, permitir la supervivencia continua, pero permanecer oculto mientras se llevan a cabo puede ser una tarea inútil.

La restricción y el secretismo sin precedentes de Corea del Norte en torno al uso de Internet en realidad facilitan a los analistas de inteligencia el seguimiento y la comprensión de cómo el país usa Internet.

Lo que vemos es el uso de Internet por parte de los muy privilegiados, el 0,1%, el liderazgo militar de Corea del Norte y sus familias, a quienes en realidad se les da acceso a Internet, dice Priscilla Moriuchi, analista de Recorded Future que se centró en China y Corea del Norte durante 13 años en la Agencia de Seguridad Nacional. No podríamos hacer este tipo de análisis si no tuvieran parámetros tan restrictivos en Internet.

Recorded Future, una firma de inteligencia lanzada en 2009 con el respaldo de Google e In-Q-Tel, el brazo de capital de riesgo de la CIA, creció a 650 clientes y 475 empleados y acaba de firmar un acuerdo de inteligencia de amenazas de $ 50 millones con el Comando Cibernético de EE. UU. .

Moriuchi se unió a la firma hace tres años. Desde una posición de liderazgo en la sede de la NSA en Fort Meade, Maryland, ahora es la jefa de investigación de su estado-nación y la estratega jefe de Insikt Group, el equipo de analistas de inteligencia que recientemente terminó el proyecto sin precedentes. estudio del uso de Internet en Corea del Norte en los últimos tres años. El análisis encontró que ha aumentado un 300%.

Además de minar y usar criptomonedas para eludir las sanciones y financiar el régimen, Corea del Norte también gana dinero pirateando intercambios de criptomonedas. Para un país que enfrenta desafíos únicos e incluso existenciales, no existe una distinción real entre la piratería informática criminal y el espionaje respaldado por el gobierno.

Corea del Norte es el país más extraño y fascinante, dice Moriuchi. El alcance de las operaciones está muy lejos de lo que hacen otros estados. Lo que hacen es tan arriesgado, pero literalmente no tienen nada que perder, ¿verdad?

Al clasificar y comprender de manera efectiva la masa de tráfico de red que la empresa compra de fuentes externas para observar gran parte de lo que sucede dentro de la dictadura ultrasecreta, el equipo de Moriuchi reunió una imagen amplia de cómo opera el régimen de Kim en línea.

Solo hay tres formas principales en que Corea del Norte se conecta a Internet global: primero, a través del rango de IP .kp asignado; segundo, a través de una conexión con Unicom, el gigante de las telecomunicaciones de la vecina China; y finalmente, a través de una conexión cada vez más importante a través de una empresa de satélites rusa que finalmente resuelve SatGate en Líbano.

Pero varios norcoreanos viven y piratean en el extranjero, en países como China. Esto les brinda un mejor acceso a Internet, ya que aprovechan la oportunidad de mezclarse, al tiempo que brindan una negación plausible para el régimen.

Están fuera de los límites habituales tecnológica y geográficamente, dice Moriuchi. En primer lugar, Corea del Norte envía muchos de sus operadores cibernéticos al extranjero, lo cual es una locura si alguna vez ha sido un operador. Suena como un hecho en este punto, pero estas son personas súper altamente capacitadas en las que el régimen ha invertido mucho dinero, tiempo y confianza. Estados Unidos no haría eso. No enviaríamos a nuestros mejores operadores a un país al azar para piratear desde ese país.

Los ingresos basados ​​en Internet provienen de tres fuentes principales, detalla el informe: robo bancario habilitado para piratería, piratería y minería de criptomonedas y ciberdelincuencia financiera. Las Naciones Unidas estiman que los operadores de Corea del Norte han robado más de $ 2 mil millones en los últimos cuatro años, un porcentaje relativamente enorme del producto interno bruto estimado de $ 28 mil millones del país.

La generación de ingresos está dirigida y ordenada por el estado, dice Moriuchi, estas personas tienen que ganar una cantidad específica de dinero por año para mantenerse y permanecer en el extranjero, y así sus familias no corren peligro en casa. Es un estado criminal que explota la apertura de Internet para ganar dinero. Es absolutamente loco.

esconder