Észak-Korea állítólag őrizetbe vette saját bankjait feltörő hackereket

Észak-koreai hatóságok korábbi állami kiberoperátorokat vettek őrizetbe, akik állítólag két állami bankból lopott pénzt mostak tisztára kriptóval.

Röviden:

• Az ügy azért szokatlan, mert korábbi állami kiberoperátorokat gyanúsítanak két észak-koreai állami bank feltörésével.
• Az ellopott állami pénzt kriptóra válthatták, majd kínai közvetítőkön keresztül moshatták tisztára.
• Ha beigazolódik, ez ritka eset, amikor észak-koreai operátorok saját kormányuk bankjait támadták.
• A Daily NK csütörtöki beszámolóját az információs korlátozások miatt nem sikerült függetlenül ellenőrizni.

Korábbi állami kiberoperátorokat gyanúsítanak két állami bank feltörésével

Az észak-koreai banki hackerek a gyanú szerint az ország központi bankjának és a Külkereskedelmi Banknak a belső hálózatába jutottak be. A hatóságok által őrizetbe vett csoportban korábbi állami kiberoperátorok és informatikai szakemberek lehetnek.

A beszámoló nem részletezi, mikor történtek a támadások, milyen biztonsági hibát használtak ki, illetve hány embert vettek őrizetbe. Az eljárás állásáról és a gyanúsítottak személyazonosságáról sem közöltek további információt.

A lopott pénzt kriptóval és kínai közvetítőkkel moshatták tisztára

A támadók az állami pénzt előbb kriptovalutára válthatták, majd Kínában működő közvetítők segítségével próbálhatták elfedni annak eredetét. A nyilvánosságra került információk alapján a kriptó a pénz mozgatását és tisztára mosását szolgálta.

A Daily NK forrása nem nevezte meg a használt kriptovalutát, a közvetítőket vagy az érintett platformokat. Az eltulajdonított összeg és a tranzakciók útvonala sem ismert, ezért a feltételezett pénzmosási folyamat technikai részletei egyelőre nem követhetők.

Saját kormányuk bankjait támadhatták az észak-koreai banki hackerek

Az állítólagos támadás azért tér el Észak-Korea ismert kibertevékenységétől, mert a célpont ezúttal két belföldi, állami pénzintézet volt. Phenjant rendszeresen vádolják azzal, hogy állami hátterű hackercsoportokat irányít kriptocégek ellen, hogy bevételhez jusson és megkerülje a nemzetközi szankciókat.

Ebben az ügyben viszont korábban az államnak dolgozó szakemberek fordulhattak saját kormányuk pénzügyi intézményei ellen. A történtek megerősítése ezért ritka példa lenne arra, hogy észak-koreai kiberoperátorokat belföldi állami pénzek eltulajdonításával vádolnak.

A szigorú információs korlátozások miatt nehéz ellenőrizni a beszámolót

A beszámoló ellenőrzését az nehezíti, hogy a részletek egy meg nem nevezett phenjani forrástól származnak. A hírt csütörtökön közlő Daily NK egy szöuli szakportál, amely Észak-Koreában működő forráshálózatra támaszkodik.

Észak-Korea szigorúan korlátozza az országba való bejutást és az információáramlást, ezért a belső ügyekről szóló értesülésekhez ritkán társulnak nyilvánosan vizsgálható dokumentumok. Az őrizetbe vételekről, a banki behatolásokról és a kriptós pénzmosásról így egyelőre nincs független megerősítés.

Hogyan értelmezzük ezt a hírt?

Ez jelenleg inkább figyelemre méltó, de nem bizonyított értesülés, mintsem megerősített fordulat Észak-Korea kibertevékenységében. Ha valóban korábbi állami operátorok támadták meg a központi bankot és a Külkereskedelmi Bankot, az arra utalna, hogy az ország által kiépített kiberes tudás és infrastruktúra belső kockázattá is válhatott.

A hír súlyát egyelőre visszafogja, hogy egyetlen, névtelen phenjani forrásra épül, és sem az őrizetbe vételekről, sem az ellopott összegről nincs független bizonyíték. A kriptó feltűnése az ügyben önmagában nem az eszköz hibája: a pénzmosás célja épp az eredet elfedése, amihez közvetítők és több lépésből álló tranzakciós láncok is kellenek. Addig érdemes ezt a történetet fenntartásokkal kezelni, amíg több ellenőrizhető részlet nem kerül nyilvánosságra.