Lo scorso luglio, ho scritto un pezzo basato su un'affascinante analisi di Recorded Future come lo 0,1% dei nordcoreani d'élite con accesso a Internet non filtrato usa la rete. Mentre la stragrande maggioranza dei 25 milioni di abitanti del paese è limitata a meno pagine di quelle per cui sono state create Grand Theft Auto V, quelli con accesso al web non filtrato lo usavano più o meno come noi: social media, video in streaming e giochi online – con una predilezione speciale per Il mondo dei carri armati.
Ma il report di follow-up di Recorded Future, pubblicato oggi, rivela un cambiamento epocale nel comportamento. Sei mesi dopo la pubblicazione del rapporto iniziale, i ricercatori hanno scoperto che i nordcoreani abbandonavano quasi del tutto i siti Web occidentali e si spostavano all'ingrosso verso alternative cinesi. Insomma, fuori Facebook, Amazon, Instagram e Google, dentro Alibaba, Tencent e Baidu. Facebook è passato dall'avere più del doppio dell'utilizzo quotidiano delle sue controparti cinesi a registrarsi a malapena sul grafico.
"Il cambiamento nell'attività dei social media è probabilmente una combinazione di fattori", mi dice l'autrice dell'articolo, l'ex analista della NSA Priscilla Moriuchi. “In primo luogo, la Corea del Nord ha adottato una politica che vieta l'uso intermittente di Facebook e di altri servizi di social media dal 2016. È possibile che abbiano appena iniziato a far rispettare tale divieto in modo più ampio.
“In secondo luogo, questo fa parte di un movimento generale più ampio che migliora la sicurezza e la segretezza di Internet da parte dei leader nordcoreani. È molto meno probabile che i servizi cinesi vengano utilizzati o monitorati dai governi occidentali e abilitino il Nord I leader coreani si impegnano ancora nella moderna cultura dei social media senza preoccuparsi dell'occidente monitoraggio”.
E sì, questa improvvisa repressione potrebbe essere stata innescata dall'ampia pubblicazione dell'ultimo rapporto, forse spaventando il governo nordcoreano. “Il controllo e la ricerca dei media sull'accesso dei nordcoreani alle informazioni e ai media digitali si è intensificato dallo scorso anno e data la facilità e il comfort della leadership su Internet globale, è probabile che abbiano visto alcuni di quei rapporti ", afferma Moriuchi. “Inoltre, i mezzi necessari per aumentare la sicurezza e “coprire le proprie tracce” online sono sempre più facili ed economici da utilizzare. VPN standard [Rete privata virtuale] i servizi possono costare solo pochi dollari USA al mese e l'implementazione di questi servizi è facile anche per un utente inesperto."
Tale analisi sembra certamente corrispondere ai dati. Nel corso di soli sei mesi, l'uso di Tor, VPN, VPS (Virtual Private Server) e TLS (Transport Layer Security) sono aumentati del 1.200%.
LEGGI SUCCESSIVO: Cos'è una VPN?
Questi tentativi di offuscamento, i funzionari nordcoreani saranno delusi nel leggere, non si sono rivelati del tutto efficaci. In effetti, accanto all'analisi completa di come i cittadini utilizzano Internet non filtrato, ci sono anche informazioni su come lo utilizzano per raccogliere fondi per la nazione. In precedenza i cittadini nordcoreani si stabilivano in altri paesi (India, Cina, Malesia, Nuova Zelanda, Nepal, Kenya, Mozambico e Indonesia) per gli attacchi informatici, e ora Recorded Future ha altri due paesi da aggiungere all'elenco: Tailandia e Bangladesh.
I paesi che ospitano questi espatriati nordcoreani che raccolgono fondi per la loro patria potrebbero essere completamente all'oscuro della loro presenza o attività, insiste Moriuchi. "Alcuni governi, come la Nuova Zelanda, hanno sospeso i visti per i cittadini nordcoreani e altri potrebbero non intraprendere alcuna azione", aggiunge. "È davvero molto individualizzato e dipende dalla nazione".
Il crimine informatico è solo uno dei modi in cui i cittadini nordcoreani guadagnano denaro all'estero. Come spiega il rapporto, i disertori hanno precedentemente rivelato come creare videogiochi e bot contraffatti per rubare oggetti di gioco guadagni una sana crosta da rispedire a casa al regime di Kim. Uno di questi disertori ha spiegato che ogni agente avrebbe dovuto guadagnare quasi $ 100.000 all'anno, con l'80% rimandato a casa.
Vedi correlati
Chiedo a Moriuchi perché dovrebbero adottare questo approccio quando il ransomware standard sarebbe probabilmente più facile e più redditizio. Ancora una volta la risposta è la segretezza: “Gli attacchi ransomware possono essere monitorati e tracciati, e richiedono agli aggressori di interfacciarsi con il vittime se vogliono avere successo", spiega, aggiungendo che c'è un'aspettativa che i riscatti pagati porteranno alla decrittazione di File. "Questo è un metodo molto più rischioso per raccogliere fondi rispetto alla contraffazione di software o alla creazione di bot".
I giochi giocati dall'élite nordcoreana, afferma il rapporto, possono fornire informazioni su quali giochi gli hacker nordcoreani all'estero stanno probabilmente prendendo di mira. World of Tanks sembra essere caduto completamente fuori dalla lista, ma altri titoli popolari includono 0AD: Empires Ascendant, Ace of Spades, Quake, i giochi della trilogia di The Marathon, Armed Assault 1-3, World of Warcraft, Cube 2, Diablo 2, League of Legends, Second Life e vari giochi su Steam.
Un ultimo elemento di interesse nel rapporto: mentre la Corea del Nord ha sempre visto Bitcoin come un prezioso mezzo per raccogliere denaro, a gennaio il Paese ha rivolto la sua attenzione a Monero anche. Perché? "È molto probabile che i nordcoreani abbiano scelto di utilizzare Monero perché è una delle poche valute digitali ampiamente utilizzate e veramente anonime", spiega Moriuchi. “Tutte le transazioni sono crittografate all'interno della blockchain in modo che solo il mittente o il destinatario di una transazione possa scoprire l'altro. Questo è diverso da Bitcoin, dove le transazioni tracciate nella blockchain contengono indirizzi IP e numeri di portafogli visualizzabili da chiunque."
Puoi leggi il rapporto completo sul sito web di Recorded Future.
