'Malwareaanvallen waren gericht op defensiegeheimen VS en Zuid-Korea'

De cyberaanvallen die eerder dit jaar werden uitgevoerd op Zuid-Koreaanse computers hadden niet alleen ontwrichting tot doel, maar zouden ook bedoeld zijn om defensiegeheimen van de VS en Zuid-Korea te bemachtigen.

Dat meldt persbureau AP op basis van een rapport van McAfee. Het beveiligingsbedrijf heeft onder andere de DarkSeoul-malware bestudeerd die in maart tienduizenden Zuid-Koreaanse systemen van bedrijven en overheidsinstanties platlegde. Ook andere malware zou zijn bekeken. McAfee concludeert daarbij dat de aanvallers hebben geprobeerd om defensiegeheimen van Zuid-Korea en de VS te bemachtigen.

Volgens McAfee werd sinds 2007 diverse malware met spionagedoeleinden aangeboden via gehackte websites, e-mail-attachments en sociale-netwerksites die populair waren bij Zuid-Koreaanse soldaten. Ook zou de malware, die de codenaam Operation Troy heeft gekregen, zoeken naar data waarin het woord 'geheim' werd gebruikt. Buitgemaakte data zou naar een server van de aanvallers geüpload zijn.

Volgens McAfee zijn de gerichte malwareaanvallen op Zuid-Koreaanse computersystemen in ernst onderschat en blijkt er sprake te zijn van militaire spionage die zeker vier jaar is volgehouden. Daarbij zijn onder andere gegevens over operatie Key Resolver buitgemaakt. Dit is een jaarlijkse oefening van de Zuid-Koreaanse en Amerikaanse militairen. Er zou onder andere data van defensiepersoneel en wapensystemen zijn buitgemaakt.

De cyberaanvallen op Zuid-Korea worden waarschijnlijk uitgevoerd of gefinancierd door Noord-Korea. Ook in de geanalyseerde malware zou McAfee sterke aanwijzingen hebben gevonden dat het bewind in Pyongyang achter de operatie zit.

Reacties (19)

[Bonez0r]

De cyberaanvallen op Zuid-Korea worden waarschijnlijk uitgevoerd of gefinancierd door Noord-Korea.

Zoals ze op Wikipedia zeggen: citation needed. Niets is wat het lijkt in dat spionagewereldje, dus er maar vanuit gaan dat het NK wel zal zijn lijkt wat voorbarig.

[Reactie gewijzigd door Bonez0r op 28 juli 2024 21:58]

[Cpt.Lingo]

De rol die Noord-Korea zichzelf graag toekent, is die van profiteur, provocator en dwarsligger. De vermeend verkregen data over ZK's aanvalssystemen hebben ze vooralsnog weinig aan; hun arsenaal is dusdanig achterhaald dat het alleen wat uit zou halen voor een 1e aanval die te vergelijken met een sucker punch. En iedereen weet wel dat dit nietszeggend is. Het leger bestaat dan ook uit grofweg 2 miljoen militairen: oude hardware en zwaar ondervoede soldaten (de minimum lengte is een tijd geleden dan ook verlaagd naar 142 cm). De meest 'indrukwekkende' wapens die ten toon worden gespreid tijdens de vele parades zijn gewoon van karton hoor.

Zoals eerder hierboven gezegd is export zeer beperkt, zeker in de laatste 10, 20 jaar. De Noord-Koreanen hadden een nylon-achtige stof ontwikkeld, Vinalon genaamd en genoot enige populariteit in o.a. China en de USSR en werd gezien als de gouden toekomst van NK (door henzelf uiteraard). In 1988 liep de export terug en werd de grootste fabriek uiteindelijk gesloten. Fabrieken in het algemeen draaiden na het einde van de oorlog in 1953 op volle toeren, en streefden zelfs ZK voorbij in termen van productiekracht en economische slagkracht tot ver in de jaren 60. Vergeet alleen niet dat bijvoorbeeld de chemical plants die NK rijk was in weze de plants waren die de Japanners tijdens hun bewind daar hebben gebouwd t.b.v. van hun expansiedrift. NK heeft ze gewoon in gebruik genomen en er nóóit vernieuwingen doorgevoerd. De regering schreef zichzelf natuurlijk weer de eer toe.

NK heeft de Chinezen en de Sovjetunie door de jaren heen altijd tegen elkaar uit weten te spelen en daar een slaatje uit kunnen slaan. Energie werd van de Russen ingekocht voor een vriendenprijsje, echt dus de commie spirit 'leven van andermans geld.' In 1991 was het feest natuurlijk afgelopen, en heeft NK verder geen moeite meer genomen om het land continu van stroom te voorzien.

De geografie van NK staat ook weinig landverbouwing toe, fertilizer was er niet, - want NK wilde zelfredzaamheid, juche - met als gevolg dat mensen in zogezegde poepbrigades hun eigen stront gingen scheppen als vervanging.

Na het uiteenvallen van de USSR werd hard currency (won of dollars) eerste levensbehoefte zowel voor de regering als voor het volk. Voedselbonnen waren niet meer afdoende, er ontstonden zowaar dagmarkten naar kapitalistisch model, wat natuurlijk niet mocht. De Noord Koreaanse regering speelt hierop in door de voedselhulp die landen sturen in de vorm van rijst, daar te verkopen met absurd hoge marges. Een andere manier voor NK overheid om geld te verdienen is het produceren van superdollars en drugs, allemaal verscheept door diplomaten (zij werden lange tijd niet gecheckt). NK is een land dat geteisterd wordt door natuurrampen, NK laat zich verzekeren bij bijvoorbeeld Allianz en schrijft hen dan aan hopende dat een of andere onwetende desk clerk zich vergist (met ZK) en hen dan verzekert. Wat doet NK? Zet gewoon droogjes even hun dam open - waarbij overigens heel wat mensen zijn verdronken - en harkt zo eventjes 20 miljoen dollar binnen die Kim Jong-Il vervolgens kreeg op zijn verjaardag. De verzekeringsagenten konden het toch niet checken want ze werden het land niet eens in gelaten. Maatschappijen zijn dus veel waakzamer geworden.

Elektriciteit voor het volk is er alleen tijdens de feestdagen en de Arirang spelen (en dan nog voor slechts 2 uurtjes per dag). De regering is er meer op gebrand om te kijken of er wel genoeg gejankt wordt op de begrafenis van bijv. Kim Jong-Il. En verder de buitenwereld geweldige verhalen voor te schotelen natuurlijk. Afgezien van de nucleaire dreiging (en niet meer dan dat) geloof ik dat men zelf van NK niet meer moet verwachten dan dreigen en kleine incidenten...

Reden tot zorg is misschien dat eventueel vergaarde geheimen (van de vs/ZK) doorverkocht kunnen worden aan hen die er wel kwaad mee kunnen doen.

[Xamsix]

Je kan nu moeilijk meer zeggen dat Noord-Korea fout bezig is. Na het hele Prism gebeuren is wel duidelijk dat hacken en spioneren er gewoon bijhoort momenteel. Vind het nogal opvallend dat Noord-Korea hierin meegaat, gezien de oude computers die op foto's van het land te zien zijn. Wellicht hebben ze een externe organisatie ingehuurd.

[chime]

Hoewel de meeste mensen in Noord-Korea primitief leven is het nogal onzinnig om te denken dat het regime ook zo ver achterop loopt.

Die hebben zelf ook allemaal een smartphone.
Het moet wel binnen gesmokkeld worden - maar dat is de enige lastigheid.

[Reactie gewijzigd door chime op 28 juli 2024 21:58]

[_Thanatos_]

En als ze erachter komen dat je iets gesmokkeld hebt, dan... wordt je niet meer teruggevonden.

Bovendien "hebben" ze niet allemaal een smartphone. Ze kunnen er een kopen als ze zouden willen. Maar ten eerste moeten ze daar 12 jaar voor werken (16 uur per dag 7 dagen per week) en ten tweede zijn ze dan aangesloten op een binnenlands telefoonnet en een speciaal intranet dat bestaat uit oude stukjes "veilig" internet.

Dus zo ver loopt het regime wél achter.

[Reactie gewijzigd door _Thanatos_ op 28 juli 2024 21:58]

[postbus51]

Het regime loopt niet achter 'De bevolking loopt achter' (beter nog ze worden dom gehouden voor zover dat kan)
Nkorea waar mensen met bv staar hun hoop op westerse Humanitaire medische hulp
leggen
Als die kim fuckup jonge een vliegje in zijn oog krijgt staan er 101 doktoren voor hem klaar

Dus de top heeft een samsung + g4 , de rest moet het met 2 blikken en een ijzerdraadje doen

[fdh]

als het regime iets smokkelt niet hé, enkel de gewone mensen.
De top van het regime heeft alle luxe

[mad_max234]

Je kan nu moeilijk meer zeggen dat Noord-Korea fout bezig is. Na het hele Prism gebeuren is wel duidelijk dat hacken en spioneren er gewoon bijhoort momenteel. Vind het nogal opvallend dat Noord-Korea hierin meegaat, gezien de oude computers die op foto's van het land te zien zijn. Wellicht hebben ze een externe organisatie ingehuurd.

Dat is wel heel erge kromme vergelijking, enige wat hetzelfde is is het spionage stukje, voor rest is dit een echte aanval op zowel public doelen als militaire doelen om deze te ontregelen en militaire geheimen documenten en personeel gegevens buit te maken.

Prism en soortgelijke programma's(ook die van Nederland en andere EU landen) is bedoel voor verzamelen van gegevens van mensen die land of haar burgers kwaad willen aandoen. Is dus bedoeld voor de veiligheid, dat er soms misbruik van gemaakt is kan best, maar opzet is toch heel anders en uitvoering al helemaal.

Dus op echt minimale overeenkomsten zijn jou vergelijk twee totaal verschillende dingen, totaal andere doelen en aanpak!

Edit/
En is al zo oud als weg naar Rome, spioneren doen we al zins mensheugenis, niks nieuws. En hacken doen ze ook als zijn eerst radio verbinding, iets aanpassen om signaal te kunnen ontvangen van ander waren de eerste spionage hacks.

[Reactie gewijzigd door mad_max234 op 28 juli 2024 21:58]

[Verwijderd]

Prism en soortgelijke programma's(ook die van Nederland en andere EU landen) is bedoel voor verzamelen van gegevens van mensen die land of haar burgers kwaad willen aandoen

Hoe weet jij dat? De beurs, Politici, rechters, Actiegroepen, Mensenrechten groepen etc zijn geen burgers die het land kwaad willen aandoen.

[Reactie gewijzigd door Verwijderd op 28 juli 2024 21:58]

[HMC]

De laatste alinea is voor mij nu toch echt sinds een maandje minder makkelijk aan te nemen dan daarvoor.
En zelfs als het waar is, wat best kan zijn, want NK is gigantisch rijk en heeft geld zat voor dit soort dingen (read:NOT) dan kan ik zeker zeggen dat anderen dat net zo hard tegen NK doen, dus...What's new?

@xamsix: Indeed

[Reactie gewijzigd door HMC op 28 juli 2024 21:58]

[wizzkizz]

Waarom is de laatste alinea minder gemakkelijk aan te nemen? Ik denk dat het juist duidelijk is geworden dat iedereen elkaar bespioneert, dus er is geen reden om aan te nemen dat Noord-Korea dat niet doet bij hun zuiderburen. Inlichtingendiensten hebben spionage als taak, elk land heeft een inlichtingendienst. Als een operatie van een inlichtingendienst in het nieuws komt, is dat over het algemeen een blamage voor de betreffende dienst. Het drukt de mensen weer met de neus op de feiten, maar zeker voor insiders geen nieuws.

Het is ook een feitelijk constatering van McAfee, geen waardeoordeel. Het lijkt me wel moeilijk en hypocriet om nu Noord-Korea te gaan veroordelen hierom, maar dat lees ik ook niet in dit artikel.

[mad_max234]

Inderdaad, die enkele luxe hotels kosten nou ook weer niet zoveel, wij vergooien meer geld aan alleen al wegenbouw per jaar. NK is zo arm als wat, overheid is niet rijk en bevolking is straat arm voor 99%.

Ze hebben wat bedrijven van ZK, maar dat is ook ten grote van industriepark van Amsterdam, zal druppel op de groeiende plaat zijn, leuk voor media maar zal NK niet rijk maken of honger uitbannen of zo. NK heeft nauwelijks export(vergelijking met ZK bijvoorbeeld) maar wel import(onder andere China exporteerde veel naar NK), land word alleen maar armer en armer.

[CapTVK]

Goed, we hebben het hier over een straatarm land maar wel een dat de technische capaciteiten en middelen heeft om zelf midden/lange afstands raketten te ontwikkelen, bouwen en te lanceren (niet altijd succesvol maar ze gaan wel omhoog)
En daarnaast ook nog eens kernwapens heeft ontwikkeld en testproeven heeft uitgevoerd. Dus blijkbaar hebben ze wel de kennis en systemen om dat te bouwen.

En nu ben je verbaasd dat Noord Korea mogelijk hoogwaardige malware heeft ontwikkeld gericht op Zuid Korea/VS?


Ik ben verbaasd dat jij bent verbaasd

[curumir]

Dit soort aanvallen zijn per definitie zeer low-cost. Je hebt een aantal computers en een netwerkverbinding nodig. Voor de rest vooral een blik intelligente hackers die de juiste tools en bots weten te gebruiken.
Vergeleken met een raket ontwikkelen is dat echt peanuts...

[CapTVK]

Als je als ingenieur eenmaal toegang hebt tot de kennis (gestolen, geruild, zelf ontwikkeld?) en je hebt een partij achter je hebt staan die bereid is om alle middelen daarvoor in te zetten kom je een heel eind. Ik kan me wel voorstellen dat de motivatie en de werksfeer in NK niet echt meehelpt. Als het fout gaat mag je als ingenieur daar waarschijnlijk 5 jaar rijstplantjes verbouwen.


Maar waar het om gaat is dat ze het blijven proberen. En op een dag hebben ze het wel onder de knie.

"If at first you don't succeed, try, try again" Zullen we maar zeggen.

En Noord Korea is op bepaalde vlakken al heel lang bezig.

http://www.fas.org/sgp/crs/nuke/RL34256.pdf