Cyberaanvallen in Noord-Korea zijn verantwoordelijk voor 50% van de inkomsten uit buitenlandse valuta, en $3 miljard gestolen in crypto

De Veiligheidsraad van de Verenigde Naties (VN) heeft een rapport uitgebracht waaruit blijkt dat Noord-Korea 50% van zijn buitenlandse valuta-inkomsten verdient aan cyberaanvallen.

De raad onderzoekt ook de betrokkenheid bij cyberaanvallen die verband houden met cryptocurrency-bedrijven, die naar verluidt verliezen van ongeveer $ 3 miljard (450 miljard yen) hebben veroorzaakt.

Noord-Koreaanse cyberaanvallen richten zich op cryptocurrency

Noord-Korea voert cyberaanvallen voornamelijk uit door de privésleutels en zaadzinnen van digitale portemonnees in gevaar te brengen, die cruciaal zijn voor de veiligheid van de portemonnee. Deze inbreuken resulteren in de overdracht van de activa van de slachtoffers naar door Noord-Korea gecontroleerde portemonnees, vaak ingewisseld voor USDT of Tron, die vervolgens via grootschalige OTC-makelaars worden omgezet in fiatgeld.

Hackers die banden hebben met Noord-Korea hebben in 600 minstens 2023 miljoen dollar aan cryptocurrency gestolen. Als wordt bevestigd dat ze Noord-Koreaans zijn, kunnen verdere hacks in de laatste dagen van het jaar dit totaal verhogen tot ongeveer 700 miljoen dollar. Ondanks een vermindering van 30% ten opzichte van de $850 miljoen in 2022, was de Democratische Volksrepubliek Korea (DPRK) verantwoordelijk voor bijna een derde van alle fondsen die vorig jaar bij crypto-aanvallen werden gestolen.

Aanvallen toegeschreven aan de DVK waren gemiddeld tien keer zo schadelijk als aanvallen die geen verband hielden met het land. Sinds 2017 hebben aan Pyongyang gelinkte bedreigingsactoren bijna $3 miljard aan cryptocurrency-verliezen veroorzaakt.

Hackers zouden nucleaire programma's financieren

Hackers die banden hebben met Noord-Korea zouden de gestolen cryptocurrency gebruiken om hun kernwapenprogramma's te financieren. Geconfronteerd met sancties van de Verenigde Naties sinds de eerste kernproef in 2006, zijn de financiële middelen van Noord-Korea voor zijn nucleaire inspanningen gericht.

In zijn rapport vermeldt het VN-panel van deskundigen dat het de handhaving van de sancties tegen Noord-Korea van juli 2023 tot januari 2024 zal herzien, waarbij de nadruk zal liggen op ontwijkingstactieken. De bevindingen zullen de Veiligheidsraad helpen bij het overwegen van nieuwe sancties tegen overtreders.

Het rapport benadrukt dat cyberaanvallen ongeveer 40% van de ontwikkelingskosten van Noord-Koreaanse massavernietigingswapens financieren. Er is sprake van een toename van het aantal cyberaanvallen gericht op defensiegerichte bedrijven, waarbij entiteiten die verbonden zijn met het Noord-Koreaanse directoraat Verkenningsgeneraal steeds meer middelen en cyberinstrumenten bundelen.

In het onderzoek van het panel werd ook de mogelijkheid onderzocht dat Hamas wapens van Noord-Koreaanse oorsprong zou gebruiken, een claim die wordt gesteund door Israël, dat beweert dat Hamas over tientallen Noord-Koreaanse raketten en antitankwapens beschikt. Noord-Korea weerlegt deze beweringen echter en doet ze af als ongegrond.

Ondanks sancties die tot doel hebben het nucleaire programma van Noord-Korea te beteugelen door de financiële middelen te beperken en de handel te verbieden, blijft Noord-Korea verboden aardolieproducten importeren en luxegoederen exporteren, waarbij de handelsvolumes in 2023 groter zijn dan die van 2022, wat wijst op aanhoudende ontduiking van sancties.