Esercito degli Stati Uniti: la Corea del Nord ha oltre 6.000 hacker in diversi paesi

Un recente studio pubblicato dall'Esercito degli Stati Uniti fa luce sull'Esercito del Popolo Coreano (KPA). Il rapporto, che supera le 300 pagine, fornisce dettagli sulle tattiche militari, le armi e l'arsenale, le truppe, la struttura di comando, la logistica e le capacità di guerra informatica della Corea del Nord.

Secondo il rapporto, intitolato Tattiche nordcoreane, si tratta di un manuale di addestramento per l'Esercito degli Stati Uniti e i suoi leader, reso disponibile per la prima volta lo scorso luglio. Inoltre, il rapporto sostiene che la Corea del Nord disponga attualmente di oltre 6.000 hacker basati in nazioni come Bielorussia, Cina, India, Malesia, Russia, ecc. Inoltre, il rapporto indica che il paese asiatico ha diverse divisioni di hacker dedite alla criptovaluta e ad altri reati informatici correlati.

Bureau della Corea del Nord 121 

La maggior parte del rapporto dettagliato si concentra sulle strategie e sulle capacità militari classiche, ma illustra anche la rete di hacker sponsorizzata dallo stato della Corea del Nord. L'Esercito degli Stati Uniti afferma che il Bureau 121 si è notevolmente espanso negli anni, man mano che la nazione eremita ampliava le sue capacità online.

Il rapporto nota che gli hacker del Bureau 121 sono aumentati massicciamente, passando da almeno 1.000 professionisti nel 2010 a oltre 6.000 oggi. Inoltre, il rapporto fa luce sul numero di divisioni che compongono il Bureau 121. Secondo il rapporto dell'esercito, il Bureau 121 ha quattro principali sotto-unità, con più della metà di queste unità dedite ai reati informatici e solo una dedicata alla guerra elettronica.

La prima unità è indicata dai professionisti della cybersecurity come Andariel Group, un alias utilizzato per riferirsi a un gruppo di hacking sostenuto dal governo. Secondo il rapporto, il gruppo conta circa 1.600 membri incaricati di raccogliere informazioni e valutare le vulnerabilità delle vittime.

La seconda unità è conosciuta come il Bluenoroff Group. Secondo l'Esercito degli Stati Uniti, questo gruppo è incaricato di lanciare attacchi finanziari a lungo termine, inclusi reati legati alle criptovalute. Si stima che il gruppo abbia 1.700 membri.

Il Lazarus Group è stato accusato di diversi attacchi informatici di alto profilo

La terza unità è ciò a cui gli esperti di cybercriminalità si riferiscono come Lazarus Group, un nome in codice utilizzato per identificare gli hacker nordcoreani. Il rapporto non menziona il numero esatto di membri di questa unità, ma è incaricata di creare caos sociale. 

Il Lazarus Group è il più popolare del Bureau 121, dopo gli attacchi di alto profilo agli scambi di criptovalute e la creazione del malware WannaCry nel 2017. Il gruppo era anche dietro il popolare attacco a Sony Pictures.