Les moyens ultra-secrets de la Corée du Nord peuvent rendre le régime plus facile à suivre en ligne

Statuettes de la Corée du Nord Pixabay

La Corée du Nord est l'un des régimes les plus impénétrables de la planète, et parfois son secret se retourne contre lui.

Le gouvernement de Pyongyang contrôle étroitement toutes les personnes et les machines à l'intérieur du pays ayant accès à l'Internet mondial, même si cette technologie est devenue l'un des outils de survie les plus importants du régime. Cette restriction signifie que toute activité de réseau détectée en dehors de la Corée du Nord peut révéler la stratégie du gouvernement.

Histoire connexe

Histoire connexe Le soi-disant groupe Lazarus a utilisé des stratagèmes de phishing élaborés et des outils de blanchiment d'argent de pointe pour voler de l'argent pour le régime de Kim Jong-un.

Et cela s'applique à une multiplication par dix observée dans l'exploitation minière de Monero en Corée du Nord, la crypto-monnaie axée sur la confidentialité conçue pour rendre le suivi quelque part entre difficile et impossible. Les analystes peuvent voir le trafic Internet si détaillé qu'il révèle l'investissement de Pyongyang dans de nouvelles machines haut de gamme et de plus grande capacité pour exploiter la crypto-monnaie, selon un rapport récent de la société américaine de cybersécurité Recorded Future.

Ce sont les derniers signes que les cyberopérations sont la clé du régime pour gagner de l'argent, contourner secrètement les sanctions et finalement permettre une survie continue, mais que rester caché tout en les menant peut être une tâche futile.

La restriction et le secret sans précédent de la Corée du Nord autour de l'utilisation d'Internet permettent en fait aux analystes du renseignement de suivre et de comprendre plus facilement comment le pays utilise Internet.

Ce que nous voyons, c'est l'utilisation d'Internet par les très privilégiés, les 0,1%, les dirigeants militaires nord-coréens et leurs familles, qui ont en fait accès à Internet, déclare Priscilla Moriuchi, analyste chez Recorded Future qui s'est concentrée sur la Chine et la Corée du Nord pendant 13 ans à la National Security Agency. Nous ne serions pas en mesure de faire ce type d'analyse s'ils n'avaient pas des paramètres aussi restrictifs sur Internet.

Recorded Future, une société de renseignement lancée en 2009 avec le soutien de Google et d'In-Q-Tel, la branche de capital-risque de la CIA, compte 650 clients et 475 employés et vient de signer un accord de renseignement sur les menaces de 50 millions de dollars avec le US Cyber ​​Command .

Moriuchi a rejoint le cabinet il y a trois ans. D'un poste de direction au siège de la NSA à Fort Meade, dans le Maryland, elle est maintenant à la tête de sa recherche sur les États-nations et stratège en chef du groupe Insikt, l'équipe d'analystes du renseignement qui a récemment terminé l'étude sans précédent étudier de l'utilisation d'Internet en Corée du Nord au cours des trois dernières années. L'analyse a révélé qu'il avait augmenté de 300 %.

En plus d'exploiter et d'utiliser la crypto-monnaie pour contourner les sanctions et financer le régime, la Corée du Nord gagne également de l'argent en piratant les échanges de crypto-monnaie. Pour un pays qui fait face à des défis uniques et même existentiels, il n'y a pas de réelle distinction entre le piratage criminel et l'espionnage soutenu par le gouvernement.

La Corée du Nord est le pays le plus bizarre et le plus fascinant, dit Moriuchi. La portée des opérations est tellement en dehors de ce que font les autres États. Ce qu'ils font est tellement risqué, mais ils n'ont littéralement rien à perdre, n'est-ce pas ?

En triant et en comprenant efficacement la masse de trafic réseau que l'entreprise achète à des sources tierces pour surveiller une grande partie de ce qui se passe à l'intérieur de la dictature ultra-secrète, l'équipe de Moriuchi a dressé un vaste tableau de la façon dont le régime de Kim opère en ligne.

Il n'y a que trois façons principales pour la Corée du Nord de se connecter à l'Internet mondial : premièrement, via la plage d'adresses IP .kp allouée ; deuxièmement, grâce à une connexion avec le géant des télécommunications chinois voisin Unicom ; et enfin, par une connexion de plus en plus importante via une société satellite russe qui se résout finalement à SatGate au Liban.

Mais un certain nombre de Nord-Coréens vivent et piratent à l'étranger dans des pays comme la Chine. Cela leur donne un meilleur accès à Internet car ils en profitent pour se fondre, tout en offrant un déni plausible au régime.

Ils sont en dehors des frontières habituelles technologiquement et géographiquement, dit Moriuchi. D'abord et avant tout, la Corée du Nord envoie beaucoup de ses cyber-opérateurs à l'étranger, ce qui est insensé si vous avez déjà été opérateur. Cela semble aller de soi à ce stade, mais ce sont des personnes extrêmement qualifiées dans lesquelles le régime a investi beaucoup d'argent, de temps et de confiance. Les États-Unis ne feraient pas cela. Nous n'enverrions pas nos meilleurs opérateurs dans un pays au hasard pour pirater depuis ce pays.

Les revenus basés sur Internet proviennent de trois sources principales, détaille le rapport : le vol de banque activé par le piratage, le piratage et l'extraction de crypto-monnaies et la cybercriminalité financière. Les Nations Unies estiment que les opérateurs nord-coréens ont volé plus de 2 milliards de dollars au cours des quatre dernières années, un pourcentage relativement énorme du produit intérieur brut estimé à 28 milliards de dollars du pays.

La génération de revenus est dirigée et mandatée par l'État, dit Moriuchi. Ces personnes doivent gagner une somme d'argent spécifique par an pour subvenir à leurs besoins et rester à l'étranger, et ainsi leurs familles ne sont pas en danger chez elles. C'est un État criminel qui exploite de haut en bas l'ouverture d'Internet pour gagner de l'argent. C'est complètement fou.

cacher