კიბერუსაფრთხოების სფეროში მოღვაწე კომპანია CrowdStrike-ის უახლესი კვლევის თანახმად, ჩრდილოეთ კორეა აშშ-ის ტექნოლოგიური ინდუსტრიისთვის მთავარ საფრთხედ იქცა. გასული წლის განმავლობაში, ტექნოლოგიურ კომპანიებზე განხორციელებული ე.წ. „ხელით მართვადი“ (hands-on-keyboard) კიბერშეტევების თითქმის ნახევარი სწორედ ფხენიანთან დაკავშირებულ ჰაკერებზე მოდის.

ვინ დგას კიბერშეტევების უკან?

CrowdStrike-ის მონაცემებით, აპრილიდან 2025 წლის მაისამდე პერიოდში, ჩრდილოეთ კორეულმა დაჯგუფებამ, რომელიც „Famous Chollima“-ს სახელითაა ცნობილი, სახელმწიფო მხარდაჭერით განხორციელებული კიბერაქტივობების 47% შეადგინა. ეს დაჯგუფება სპეციალიზებულია კომპანიების შიდა ქსელებში შეღწევაზე და ინფორმაციის მოპარვაზე.

ჰაკერების მთავარი სამიზნე კიმ ჩენ ინის რეჟიმის ბირთვული პროგრამის დაფინანსებაა. ისინი იყენებენ როგორც კონფიდენციალურ მონაცემებს, ისე კრიპტოვალუტას, რათა გვერდი აუარონ საერთაშორისო სანქციებს და დასავლურ საბანკო სისტემებს.

როგორ ახერხებენ ჰაკერები სისტემებში შეღწევას?

„Famous Chollima“-ს ტაქტიკა საკმაოდ დახვეწილია. ჰაკერები ხშირად დისტანციური IT სპეციალისტების, დეველოპერებისა და პროგრამისტების როლს ირგებენ. ისინი მიმართავენ აშშ-ის, ევროპისა და აზიის ტექნოლოგიურ კომპანიებს ვაკანსიებზე განაცხადებით.

  • Deepfake ტექნოლოგიები: ჰაკერები იყენებენ ხელოვნურ ინტელექტს რეალურ დროში სახის გასაყალბებლად და ვიდეოზარების დროს სხვა ადამიანებად გადასაქცევად.
  • გაყალბებული დოკუმენტაცია: დასაქმებისთვის საჭირო პროცედურების გასავლელად ისინი იყენებენ მოპარულ პასპორტებსა და მართვის მოწმობებს.
  • შიდა წვდომა: კომპანიაში დასაქმების შემდეგ, ისინი იყენებენ ლეგიტიმურ ინსტრუმენტებს, რათა შეუმჩნევლად მოიპოვონ წვდომა კორპორატიულ საიდუმლოებებზე.

CrowdStrike აღნიშნავს, რომ ეს თავდასხმები ხშირად იწყება პაროლების მოპარვით, რის შემდეგაც ჰაკერები სისტემაში დიდხანს რჩებიან. ისინი არა მხოლოდ იპარავენ ინტელექტუალურ საკუთრებას, არამედ იღებენ ხელფასს, რომელსაც პირდაპირ ჩრდილოეთ კორეის რეჟიმს უგზავნიან. იმ შემთხვევაში, თუ მათ საქმიანობას ამჟღავნებენ, ჰაკერები კომპანიებს შანტაჟს უწყობენ და მოპარული ინფორმაციის გასაჯაროების სანაცვლოდ გამოსასყიდს ითხოვენ.

კრიპტოვალუტა, როგორც ფინანსური წყარო

ტექნოლოგიური სექტორის გარდა, ჰაკერების განსაკუთრებული სამიზნე ბლოკჩეინ-დეველოპერები არიან. 2025 წელს ჩრდილოეთ კორეელმა კიბერდანაშაულებრივმა ჯგუფებმა კრიპტოვალუტის ქურდობით დაახლოებით 2 მილიარდი დოლარი მიითვისეს. ეს თანხები ფხენიანისთვის სასიცოცხლოდ მნიშვნელოვანია, რადგან მათ არ აქვთ წვდომა ტრადიციულ ფინანსურ ბაზრებზე.