Nga Sam Sabin
Grabitja më e madhe e kriptomonedhave në botë është arritja më e fundit e hakerëve të Koresë së Veriut, të cilët prej vitesh kanë përsosur një arsenal teknikash për vjedhje financiare, inxhinieri sociale dhe sulme të sofistikuara kibernetike.
Pse ka rëndësi: Hakerët e dyshuar të Koresë së Veriut, që qëndrojnë pas vjedhjes prej 6,3 miliardë dollarësh nga Binance, duket se kanë kombinuar taktika të njohura hakerimi me një shpejtësi dhe nivel automatizimi të jashtëzakonshëm — duke ngritur pyetje të reja se si inteligjenca artificiale mund t’i fuqizojë edhe më tej operacionet e tyre tashmë të sofistikuara.
Zhvillimi kryesor
Binance njoftoi të enjten vonë se partnerët e saj në blockchain kanë ngrirë deri tani të paktën 3 miliardë dollarë nga 6,3 miliardë dollarët e vjedhur, të cilët ndodheshin ende në blockchain. Kompania beson se hakerët siguruan qasjen fillestare duke komprometuar laptopin e një inxhinieri, krahas disa “pikave të tjera të depërtimit”.
Disa kompani që merren me hetimet në blockchain e kanë lidhur sulmin me TraderTraitor, një grup i lidhur me kolektivin Lazarus Group të qeverisë së Koresë së Veriut.
Bashkëdrejtori ekzekutiv i Binance, Richard Teng, tha të premten në një video të publikuar në rrjetet sociale se sulmuesit kishin përdorur gjithashtu një “mekanizëm vetëshkatërrimi që shkatërronte mjetet dhe gjurmët” gjatë zhvillimit të operacionit, duke e bërë më të vështirë hetimin e asaj që kishte ndodhur.
“Ky ishte një sulm kompleks,” tha ai.
Pamja e përgjithshme
Hakerët e qeverisë së Koresë së Veriut kanë më shumë se një dekadë që kryejnë grabitje financiare dhe sulme kibernetike shkatërruese, ndërsa vjedhjen e kriptomonedhave e kanë shndërruar në një operacion në shkallë industriale.
Në vitin 2016, hakerët tentuan të vidhnin afro 1 miliard dollarë nga banka qendrore e Bangladeshit, duke arritur të përvetësonin 81 milionë dollarë.
Në vitin 2017, Koreja e Veriut u fajësua për përhapjen e ransomware-it WannaCry, i cili paralizoi qindra mijëra kompjuterë në më shumë se 150 vende.
Vitet e fundit, vendi e ka intensifikuar përqendrimin te grabitja e bursave të kriptomonedhave, pjesërisht sepse asetet digjitale mund të transferohen dhe pastrohen më lehtë përtej kufijve — megjithëse sulme të tilla zakonisht lënë më shumë gjurmë transaksionesh.
I njëjti grup hakerësh i Koresë së Veriut, TraderTraitor, vendosi edhe rekordin e mëparshëm për grabitjen më të madhe të kriptomonedhave në botë, kur vitin e kaluar vodhi 1,5 miliardë dollarë nga bursa Bybit.
Hakerët koreano-veriorë po bëhen gjithnjë e më të shpejtë
Ekspertët i thanë Axios-it se hakerët e Koresë së Veriut po bëhen vazhdimisht më të aftë dhe më të shpejtë në sulmet e tyre.
“Ata, në thelb, po i nxjerrin jashtë loje aktorët e tjerë të kërcënimit, duke vjedhur pjesën më të madhe të vlerës që vidhet gjatë një viti të caktuar,” tha për Axios Eric Jardine, drejtues i kërkimeve në Chainalysis.
Miliardat u vodhën për vetëm 20 minuta
Chainalysis tha në një raport kërkimor të premten se hakerët arritën të përvetësonin miliarda dollarë brenda vetëm 20 minutash.
Studiuesit zbuluan gjithashtu se hakerët pastruan fondet dhe shkatërruan provat e operacioneve të tyre me një shpejtësi të paprecedentë, çka sugjeron se gjatë gjithë grabitjes është përdorur automatizim.
Studiuesit e TRM Labs zbuluan se hakerët kishin filluar përgatitjet për sulmin vetëm 36 orë përpara se ai të niste.
“Transaksionet po kryheshin me një frekuencë dhe në një shkallë të tillë saqë thjesht nuk kishte mundësi që një person të ishte i përfshirë në miratimin e tyre,” tha Jardine.
“Duhej të ishte bërë nga një kompjuter.”
Roli i inteligjencës artificiale
Inxhinieria sociale dhe automatizimi janë bërë tipare dalluese të sulmeve më të fundit kibernetike të Koresë së Veriut, tha për Axios Vijay Balasubramaniyan, drejtor ekzekutiv dhe bashkëthemelues i Pindrop Security.
Përparimet në mjetet e videos dhe audios të fuqizuara nga inteligjenca artificiale u kanë mundësuar koreano-veriorëve të zgjerojnë ndjeshëm skemën e tyre të përhapur të mashtrimit me punonjës të teknologjisë së informacionit, përmes së cilës kompani amerikane mashtrohen dhe punësojnë shtetas të Koresë së Veriut në pozicione IT-je.
Balasubramaniyan tha se vitin e kaluar, aplikantët koreano-veriorë për punë përbënin 1 në çdo 343 aplikime.
Këtë vit, në të gjithë bazën e klientëve të kompanisë së tij, ata përbëjnë 1 në çdo 47 aplikime.
“Ajo është absolutisht në themel të gjithçkaje,” tha Balasubramaniyan.
“Nuk është vetëm inteligjenca artificiale, por shkalla në të cilën përdoret AI-ja — ka kaq shumë alternativa të inteligjencës artificiale, numri i mjeteve të tilla është i jashtëzakonshëm, kostoja është shumë e ulët dhe e gjithë kjo po shndërrohet në një ekosistem.”
Çfarë duhet ndjekur më tej
Organet e zbatimit të ligjit dhe hetuesit e blockchain-it mund të jenë ende në gjendje të rikuperojnë gjysmën tjetër të fondeve të vjedhura nga Binance, nëse ato hyjnë në infrastruktura të caktuara të bursave të kriptomonedhave dhe operatorët reagojnë mjaftueshëm shpejt për t’i ngrirë, tha Jardine.
“Jemi ende në fazat e hershme,” shtoi ai./Axios
