Avtostamp.ru

Социальная инженерия — это кибератака, которая использует психологические приемы для получения конфиденциальной информации или доступа к системам. В последние годы Северная Корея активно использует инженерию в качестве одного из ключевых инструментов для получения финансирования и развития своей экономики. По некоторым оценкам, только в последние годы Пхеньян смог получить за счет экономической инженерии и связанной с ней кибератаки более $1,5 млрд. Эти средства используются для финансирования таких проектов, а также военных программ.

В данной статье мы рассмотрим, каким образом социальная инженерия помогает Северной Корее обогащаться, какие методы используют северокорейские хакеры и какие данные это представляет собой сообщество Европейского сообщества.

Социальная инженерия как метод кибервойны

Социальная инженерия — это не просто взломанные компьютерные системы. Это целая серия действий, направленных на то, чтобы обмануть человека, заставить его раскрыть конфиденциальную информацию или обеспечить доступ к системам. В рамках социальной инженерии злоумышленники могут использовать фишинговые письма, поддельные веб-сайты, ложные личные данные и другие методы обмана.

В случае с Северной Кореей социальная инженерия используется в сочетании с другими методами кибератак, такими как конкурентное ПО и эксплойты. Северокорейские хакеры, как правило, направляют свои усилия в отношении финансовой валюты, криптовалютных бирж и других объектов, где можно получить доступ к крупным крупным деньгам.

Как Северная Корея использует экономию инженерии

Северокорейские хакеры — одни из самых изощренных в мире. Они используют экономическую инженерию для проникновения в финансовую систему, доступа к банковским счетам и получения результатов. Основные методы, которые они используют, включают:

1. Фишинговые атаки : Северокорейские хакеры рассылают фишинговые письма сотрудникам финансовых учреждений, маскируя их подзаконные сообщения от доверенных лиц. В письмах часто приводится конкурентная ссылка или вложение, которое при открытии устанавливает конкурентное ПО на компьютере.
2. Поддельные личности : Хакеры создают индивидуальные индивидуальности, позволяя себе сотрудников других компаний или организаций. Таким образом, они могут получить доверие к своим жертвам и раскрыть их конфиденциальную информацию.
3. Эксплуатация уязвимостей : Северокорейские хакеры используют уязвимости в программном обеспечении и операционной системе, чтобы проникнуть в защищенные сети. Это позволяет им получить доступ к конфиденциальным данным и ресурсам.
4. Криптовалютные атаки : Криптовалютные биржи и кошельки являются одними из любимых целей северокорейских хакеров. Используя экономическую инженерию, они могут обмануть пользователей и получить доступ к их криптовалютным активам.

Северокорейские хакеры: кто стоит за атаками?

Северокорейские хакеры, как правило, действуют в рамках государственной структуры. Среди наиболее известных групп можно выделить:

1. Группа «Лазарь» : Эта группа хакеров связана с северокорейским правительством и несет ответственность за ряд крупных кибератак, включая атаку на Центральный банк Бангладеш в 2016 году, в результате которой было украдено более 80 миллионов долларов.
2. APT38 : Эта группа специализируется на атаках на финансовые учреждения и криптовалютные биржи. Согласно оценкам, APT38 несет ответственность за более чем 1 миллиард долларов за последние годы.
3. Андариэль : Эта группа занимается чрезвычайно конфиденциальной информацией и проникновением в правительственные и военные системы.

Вывод средств и их использование

Средства, полученные посредством военной инженерии и кибератаки, использовались Северной Кореей для развития своей экономики и финансирования военных программ. Также часть средств идет на поддержку надлежащего образа жизни северокорейской элиты.

Кроме того, компания использует криптовалюту для обхода международных санкций. Криптовалютные транзакции позволяют Пхеньяну проводить финансовые операции без необходимости использования традиционных банковских каналов, что делает их менее прозрачными и трудноотслеживаемыми.

Международная реакция

Меры международного сообщества по противодействию северокорейским кибератакам. США, ЕС и другие страны вводят новые санкции против Северной Кореи и требуют защиты своей финансовой системы. Также следует применить операцию по обнаружению и аресту северокорейских хакеров.

Однако, несмотря на эти усилия, северокорейские хакеры продолжают оставаться одними из самых старых в мире. Их способность использовать оборонную инженерию и другие методы кибератаки, создающие условия для финансовой безопасности глобального масштаба.

Социальная инженерия стала необходимостью для Северной Кореи в регионе для экономического выживания. С помощью психологических манипуляций и кибератаки Пхеньяну удалось получить более 1,5 миллиардов долларов, что укрепило его последствия и обеспечило финансирование как гражданских, так и военных программ.

Однако для этого также требуется необходимость повышения уровня кибербезопасности и усиления международного сотрудничества в борьбе с кибератаками. Только благодаря совместным усилиям можно смягчить эту угрозу и предотвратить дальнейшее обогащение Северной Кореи за счет киберпреступлений.

Источник: https://versia.ru/socialnaya-inzheneriya-pomogla-severnoj-koree-stat-bogache-na-15-mlrd