De Veiligheidsraad van de Verenigde Naties (VN) heeft een rapport uitgebracht waaruit blijkt dat Noord-Korea 50% van zijn buitenlandse valuta-inkomsten verdient aan cyberaanvallen.

De raad onderzoekt ook de betrokkenheid bij cyberaanvallen die verband houden met cryptocurrency-bedrijven, die naar verluidt verliezen van ongeveer $ 3 miljard (450 miljard yen) hebben veroorzaakt.

Noord-Koreaanse cyberaanvallen richten zich op cryptocurrency

Noord-Korea voert cyberaanvallen voornamelijk uit door de privésleutels en zaadzinnen van digitale portemonnees in gevaar te brengen, die cruciaal zijn voor de veiligheid van de portemonnee. Deze inbreuken resulteren in de overdracht van de activa van de slachtoffers naar door Noord-Korea gecontroleerde portemonnees, vaak ingewisseld voor USDT of Tron, die vervolgens via grootschalige OTC-makelaars worden omgezet in fiatgeld.

Hackers geassocieerd met Noord-Korea stola minstens $600 miljoen aan cryptocurrency in 2023. Als wordt bevestigd dat het Noord-Koreaans is, kunnen verdere hacks in de laatste dagen van het jaar dit totaal verhogen tot ongeveer $700 miljoen. Ondanks een reductie van 30% ten opzichte van de $850 miljoen in 2022, was de Democratische Volksrepubliek Korea (DPRK) verantwoordelijk voor bijna een derde van alle fondsen die vorig jaar bij crypto-aanvallen werden gestolen.

Aanvallen toegeschreven aan de DVK waren gemiddeld tien keer zo schadelijk als aanvallen die geen verband hielden met het land. Sinds 2017 hebben aan Pyongyang gelinkte bedreigingsactoren bijna $3 miljard aan cryptocurrency-verliezen veroorzaakt.

Hackers zouden nucleaire programma's financieren

Hackers die banden hebben met Noord-Korea zouden de gestolen cryptocurrency om hun kernwapenprogramma’s te financieren. Geconfronteerd met sancties van de Verenigde Naties sinds de eerste kernproef in 2006, zijn de financiële middelen van Noord-Korea voor zijn nucleaire inspanningen gericht.

In haar rapport stelt het VN-panel van deskundigen vermeld dat het de handhaving van de sancties tegen Noord-Korea van juli 2023 tot januari 2024 zal herzien, waarbij de nadruk zal liggen op ontwijkingstactieken. De bevindingen zullen de Veiligheidsraad helpen bij het overwegen van nieuwe sancties tegen overtreders.

Het rapport benadrukt dat cyberaanvallen ongeveer 40% van de ontwikkelingskosten van Noord-Koreaanse massavernietigingswapens financieren. Er is sprake van een toename van het aantal cyberaanvallen gericht op defensiegerichte bedrijven, waarbij entiteiten die verbonden zijn met het Noord-Koreaanse directoraat Verkenningsgeneraal steeds meer middelen en cyberinstrumenten bundelen.

In het onderzoek van het panel werd ook de mogelijkheid onderzocht dat Hamas wapens van Noord-Koreaanse oorsprong zou gebruiken, een claim die wordt gesteund door Israël, dat beweert dat Hamas over tientallen Noord-Koreaanse raketten en antitankwapens beschikt. Noord-Korea weerlegt deze beweringen echter en doet ze af als ongegrond.

Niettegenstaande sancties Met als doel het nucleaire programma van Noord-Korea te beteugelen door de fondsen te beperken en de handel te verbieden, blijft Noord-Korea verboden aardolieproducten importeren en luxegoederen exporteren, waarbij de handelsvolumes in 2023 groter zijn dan die van 2022, wat wijst op aanhoudende ontduiking van sancties.