Il G7 affronterà i furti di criptovalute miliardari della Corea del Nord al summit in Canada

I leader del G7 si stanno preparando ad affrontare i crescenti attacchi informatici e i furti di criptovalute della Corea del Nord al loro prossimo summit in Alberta, Canada, previsto per metà giugno.

Questo mossa arriva in mezzo a una crescente preoccupazione globale per l'uso da parte di Pyongyang della criminalità informatica per finanziare i suoi programmi di armi.

Sebbene i colloqui dovrebbero essere dominati dalle guerre in Ucraina e a Gaza, le attività informatiche della Corea del Nord probabilmente avranno un peso significativo nell'agenda.

Secondo fonti informate sulla questione, i leader prevedono di discutere una risposta coordinata alla crescente minaccia informatica di Pyongyang. Ciò potrebbe coinvolgere il rafforzamento dei quadri internazionali di cybersecurity, il blocco delle attività digitali associate alla Corea del Nord e l'interruzione delle piattaforme crypto che riciclano denaro con pene più severe.

Il G7 vuole segnalare che la comunità mondiale non accetterà più tale aggressione informatica. Il Canada cercherà alleanze più salde e accordi di condivisione di intelligence come paese ospitante per combattere i crimini abilitati dal cyberspazio.

I leader del G7 suonano l'allarme sui furti informatici della Corea del Nord

La Corea del Nord è tornata sulla scena internazionale. Questa volta, non sono lanci di missili ma qualcosa di più furtivo — attacchi informatici miliardari.

Nel febbraio 2025, criminali informatici con legami con la Corea del Nord hanno rubato circa $1.5 miliardi da Bybit, un grande exchange di valute digitali a Dubai. L'FBI ha detto che gli hacker facevano parte del noto Lazarus Group, un'organizzazione di hacking sponsorizzata dallo stato ritenuta responsabile dell'attacco del 2014 alla SONY. 

Il gruppo ha convertito rapidamente i fondi estorti in Bitcoin e li ha dispersi in migliaia di wallet blockchain per riciclare il denaro.

Questo non è stato un evento isolato. Gli hacker legati alla Corea del Nord sono stati responsabili di 47 attacchi maggiori durante il 2024, rubando un totale di 1,34 miliardi di dollari in criptovalute, in aumento rispetto ai 661 milioni del 2023, secondo i dati della società di analisi blockchain Chainalysis.

Tuttavia, gli esperti hanno detto che i soldi non finiscono nelle tasche private ma vengono invece utilizzati per finanziare i programmi di armi sanzionati del regime. La Corea del Nord utilizza persino il denaro digitale per aggirare le sanzioni internazionali, consentendole di continuare a costruire tecnologia nucleare e missilistica.

Questi furti sono cresciuti in dimensioni e complessità e hanno allarmato le potenze mondiali. La Corea del Nord è ora un attore principale nella criminalità informatica.

Gli operatori nordcoreani si infiltrano nei lavori tecnologici globali per finanziare segretamente i programmi di armi

L'offensiva informatica della Corea del Nord non si ferma all'hacking. Il paese ha costruito un'altra arma più silenziosa — la sua forza lavoro IT globale.

Migliaia di nordcoreani esperti di tecnologia lavorano da remoto da paesi come Cina e Russia, facendosi passare per programmatori software freelance. Utilizzando identità false, si candidano per lavori e ottengono posizioni ben retribuite, guadagnando migliaia di dollari. Questi guadagni vengono poi convogliati indietro per sostenere il regime nordcoreano, secondo i rapporti.

In un caso recente all'inizio di quest'anno, l'exchange di criptovalute Kraken ha scoperto una sofisticata operazione a uomo solo in cui un operatore nordcoreano si era candidato per un ruolo di ingegneria del software sotto molteplici false identità. Questa persona aveva tessuto una complessa rete di CV falsi e profili online per infiltrarsi in aziende tecnologiche in tutto il mondo.

Il Dipartimento di Giustizia degli Stati Uniti ha detto che questi lavoratori IT utilizzano tecniche avanzate per nascondere le loro identità. Dipendono da account email pseudonimi, siti web fasulli, server proxy e persino intermediari inconsapevoli negli Stati Uniti e altrove.

In una dichiarazione rilasciata a gennaio, il Dipartimento di Giustizia ha detto che questi lavoratori possono guadagnare fino a 300.000 dollari all'anno. Quando i loro numeri raggiungono le decine di migliaia, il reddito diventa un flusso di entrate significativo per la Corea del Nord. Ha aggiunto che i proventi vanno tipicamente direttamente al Ministero della Difesa del paese e ad altre entità coinvolte nei programmi di armi.

In risposta, gli Stati Uniti e i loro alleati hanno inasprito le pratiche di assunzione nei settori tecnologico e crypto, incoraggiando le aziende a effettuare verifiche più approfondite per identificare i lavoratori remoti.