Prenehajte za vse kriviti Severno Korejo | John c. dvorak

Če se zgodi prefinjen in ustvarjalen kibernetski zločin, bodo organi kazenskega pregona verjetno krivili Severno Korejo. Poglejte samo nedavno shemo odkupov WannaCry, 100 milijonov ameriških dolarjev v Bangladeški banki v letu 2016 ali krajo Sony Pictures 2014.

Ti zločini so tako vrhunski, da si ni mogoče predstavljati, da bi Severnokorejci - ki nimajo močnega dostopa do interneta ali resne hekerske kulture - lahko dosegli kar koli od tega. Kljub temu so po naslovih novic krivi oni.

Na naslov BBC News 23. maja je na primer dejal, da obstaja "več dokazov" o povezavi med WannaCry in Severno Korejo, pri čemer se sklicuje na Symantec in skupino, znano kot Lazarus Group, ki so jo krivili napadi Sony in Bangladeške banke.

Toda BBC tudi ugotavlja, da je "Symantec dodal, da zaradi napada napada ni bil izveden v imenu Severne Koreje. Bolj kot to, da gre za državno državno kampanjo, je bolj dejal kot" tipično "kibernetsko oz. kriminalna akcija, ki si je prizadevala obogatiti svoje izvajalce."

Res? Kaj je potem s naslov? Ali lahko v policijski državi, kot je Severna Koreja, obstaja taka operacija taksista?

Druga zgodba pravi, da so severnokorejski hekerji "zelo verjetno" izvedli WannaCry. Je pa tudi ugotovil, da "severnokorejska vlada napada WannaCry morda ne bo orkestrirala" in da so "hekerji morda zaradi finančne koristi delovali sami".

Kar zadeva pasivo SWIFT, so hekerji poskušali ukradeti hladno milijardo iz Bangladeške banke in jo preusmeriti prek prodajnih mest v Šrilanki (kjer je bila večina obnovljena) in nekaterih filipinskih igralnicah (kamor so jo uspešno odpeljali). Preiskovalci so izsledili najmanj 81 milijonov dolarjev sredstev. Ostaja eden najuspešnejših plen v zgodovini.

To ima znake mrež organiziranega kriminala v vzhodni Evropi; Ukrajina, Rusija, Bolgarija takoj pridejo na misel. Samo ime ima pravoslavne krščanske konotacije. Skupina Lazarus? Zakaj bi severnokorejska hekerska skupina uporabila takšno ime? To je smešno.

Bolj zarotniški bralci bi morda radi krivili ameriške, britanske ali celo ruske obveščevalne operacije, vendar to nima smisla. Bangladeška banka je bila znana po tem, da je banka revnih, zato bi jih bilo slabo oropati. In uporaba filipinske igralnice kot medsebojnega dogajanja se mi zdi bolj kot organiziran kriminal. Vse gre za miljo . Kako izolski Severni Korejci to dojemajo? Niso v takšnem življenju igralnic. Nimajo ničesar s… karkoli.

Kljub temu nas opozarja prst Severne Koreje. Namesto da bi dejansko izsledili izvor, krivimo puščavo puščavnikov. Če bodo ti hekerji vaš računalnik ciljali na zahtevo po odkupu, je za vas preveč slabo. Si sam. Stresite pesti v Severno Korejo.