Corea del Sud e UE concordano per contrastare i furti cripto nordcoreani

Pressati dalle minacce informatiche globali, non least l'abitudine di Pyongyang di rubare criptovalute, la Corea del Sud e l'Unione Europea prevedono di potenziare la cooperazione in risposta.

I diplomatici delle due parti hanno designato la Corea del Nord come una fonte principale di rischi di cybersecurity che merita la loro attenzione e hanno concordato di avanzare ulteriormente le consultazioni sulla politica di cybersecurity.

Seoul e Bruxelles uniscono le forze per respingere le minacce nello spazio cibernetico

I funzionari della Corea del Sud e dell'UE hanno concordato sulla necessità di migliorare la collaborazione nell'affrontare le crescenti minacce informatiche in tutto il mondo, tra cui il furto di criptovalute da parte di hacker collegati al regime totalitario in Corea del Nord.

I partner cercano di garantire un ordine dello spazio cibernetico sicuro e aperto, ha annunciato il Ministero degli Esteri della Corea del Sud in un comunicato rilasciato dopo un incontro a Seoul martedì, hanno riferito l'agenzia di notizie coreana Yonhap e i principali quotidiani. Nel suo comunicato stampa, il dipartimento ha evidenziato:

«Le due parti hanno analizzato il crescente panorama delle minacce informatiche, identificato i tipi di minacce informatiche poste da attori chiave, incluso il furto di criptovalute da parte della Corea del Nord, e hanno concordato sulla necessità di una stretta cooperazione tra le due per rispondere efficacemente a queste minacce.»

I colloqui, incentrati sulla politica di cybersecurity, sono stati guidati da Youn Jong-kwon, direttore generale per la sicurezza internazionale presso il ministero degli Esteri coreano, e da Maciej Stadejek, direttore per la politica di sicurezza e difesa al Servizio Europeo per l'Azione Esterna (EEAS), il servizio diplomatico dell'UE.

Si sono uniti a loro rappresentanti del Servizio di Intelligence Nazionale, dell'Ufficio del Procuratore Supremo e dell'Agenzia per le Politiche Nazionali della Repubblica di Corea, nonché membri della divisione di cybersecurity della Commissione Europea, l'organo esecutivo a Bruxelles.

UE e Corea del Sud supporteranno le indagini internazionali sui crimini informatici

I funzionari hanno discusso quali passi devono essere compiuti in un ambiente di cybersecurity in rapida evoluzione per promuovere la cooperazione sulle questioni relative alla cybersecurity come parte della loro partnership di sicurezza e difesa bilaterale e a livello internazionale, anche all'interno di organizzazioni come le Nazioni Unite.

Hanno anche riconosciuto la necessità di rafforzare la collaborazione nelle indagini internazionali sui crimini informatici, che sono diventati più sofisticati con i progressi tecnologici. È stato posto un particolare accento sullo scambio rapido di informazioni tra le altre iniziative.

I partner hanno anche concordato di sostenere gli sforzi di altri paesi mirati a migliorare le loro capacità di cybersecurity. L'obiettivo è aiutare a costruire «uno spazio cibernetico pacifico, sicuro e aperto», ha detto il ministero degli Esteri della Corea del Sud e ha sottolineato:

«Con le questioni di cybersecurity che evolvono rapidamente in una sfida condivisa chiave, la Corea del Sud e l'UE hanno concordato di avanzare ulteriormente le loro consultazioni sulla politica di cybersecurity come piattaforma per un dialogo completo sulla cybersecurity e su altri campi correlati.»

L'accordo di partnership arriva in mezzo all'aumentata attività degli hacker nordcoreani

Negli ultimi pochi anni, i syndicati hacker affiliati alla RPCD, come il gruppo Lazarus, sono stati particolarmente attivi nel colpire le piattaforme cripto per rubare monete digitali presumibilmente utilizzate da Pyongyang per finanziare le sue varie iniziative, incluso il suo programma nucleare e il suo coinvolgimento nella guerra della Russia contro l'Ucraina.

Si ritiene che gli hacker nordcoreani abbiano rubato circa 1,7 miliardi di dollari in attività digitali dagli exchange di criptovalute WazirX e Bybit solo nel 2024 e 2025. Sono diventati anche più sofisticati, utilizzando truffe di phishing, falsi annunci di lavoro e malware per infiltrarsi nelle istituzioni finanziarie.

All'inizio di questo mese, l'exchange di criptovalute con sede negli Stati Uniti Kraken ha rivelato che un hacker nordcoreano ha cercato di essere assunto falsificando una candidatura e spacciandosi per un ingegnere, ma è stato infine smascherato dagli specialisti di sicurezza dell'azienda che hanno sospettato del suo background durante il processo di reclutamento.

Ad aprile, Google ha annunciato che i lavoratori della tecnologia collegati alla Corea del Nord hanno iniziato a infiltrarsi nelle aziende blockchain al di fuori degli Stati Uniti, a seguito di un maggiore scrutinio e delle indagini governative lì, colpendo aziende nel Regno Unito e in tutti gli stati membri dell'Unione Europea.