پشت پرده ارتش هکرهای کره شمالی
خلاصهٔ کاملتر
کره شمالی از عملیات سایبری به عنوان یه ابزار استراتژیک استفاده میکنه: هم برای دور زدن تحریمها، هم برای جاسوسی، هم برای درآمدزایی جهت تامین مالی برنامه هستهای و موشکیش. طبق گزارش مشترک Sekoia و Kudelski Security، رهبری کره شمالی از زمان کیم جونگ-ایل عملیات سایبری رو «بمب اتمی عصر اطلاعات» توصیف کرده، و کیم جونگ-اون که خودش تحصیلات کامپیوتر داره ازش به عنوان «شمشیر همهکاره» در کنار سلاحهای هستهای و موشکی یاد کرده.
نویسندههای گزارش میگن این عملیاتها زیر نظر چند نهاد جدا پخش شدن، نه یه گروه واحد. GRIB (که قبلا اسمش RGB بود) اصلیترین سازمان جاسوسی خارجی و مسئول قویترین واحدهای حمله سایبریه و مستقیم به کیم جونگ-اون گزارش میده. NIA (که قبلا وزارت امنیت دولتی یا MSS بود) بیشتر روی امنیت داخلی و تعقیب افرادی که از کشور فرار کردن تمرکز داره. حزب کارگران کره (KWP) هم جهت سیاسی این عملیاتها رو تعیین میکنه؛ یعنی بعد از هر سخنرانی کیم جونگ-اون، واحدهای سایبری سریع ماموریتشونو عوض میکنن.
به گفته نویسندهها، اسم معروف Lazarus دیگه یه گروه واحد نیست، بلکه به شش دسته جدا تقسیم شده که هر کدوم کار خاص خودشونو دارن: TEMP.Hermit و Citrine Sleet بیشتر جاسوسی میکنن؛ CryptoCore و Jade Sleet که از دل APT38 قبلی بیرون اومدن روی سرقت ارز دیجیتال تمرکز دارن؛ Moonstone Sleet هم جاسوسی میکنه هم باجافزار (مثل Qilin) پخش میکنه؛ و Famous Chollima مسئول شبکه کارگرهای IT قلابیه.
طبق گزارش، هزاران کارگر آیتی کره شمالی با هویت جعلی توی شرکتهای خارجی استخدام میشن، حقوقشونو برای رژیم میفرستن، و گاهی از همون دسترسی برای جاسوسی یا سرقت هم استفاده میکنن. این افراد از سال ۲۰۲۲ به بعد بیشتر انگلیسی حرف میزنن، به جای کرهای، تا کمتر شناسایی بشن، و برای ارتباط از پلتفرمهایی مثل Slack و IP Messenger استفاده میکنن.
نکات کلیدی:
- عملیات سایبری کره شمالی زیر نظر چند نهاد جداست, نه یه گروه واحد؛ اصلیترینشون GRIB (سابقا RGB) هست.
- Lazarus به شش زیرگروه تقسیم شده: TEMP.Hermit, Citrine Sleet, CryptoCore, Jade Sleet, Moonstone Sleet, Famous Chollima.
- سرقت ارز دیجیتال یکی از اصلیترین منابع درآمد این عملیاته, مثل سرقت ۱.۵ میلیارد دلاری Bybit در سال ۲۰۲۵.
- هزاران کارگر آیتی قلابی کرهشمالی توی شرکتهای خارجی مشغولن و بخشی از حقوقشونو برای رژیم میفرستن.
