Esclusivo: Registra

NAZIONI UNITE, 6 febbraio (Reuters) - La Corea del Nord ha rubato più asset di criptovaluta nel 2022 che in qualsiasi altro anno e ha preso di mira le reti di società aerospaziali e di difesa straniere, secondo un rapporto attualmente confidenziale delle Nazioni Unite visto da Reuters lunedì.

"(La Corea del Nord) ha utilizzato tecniche informatiche sempre più sofisticate sia per ottenere l'accesso alle reti digitali coinvolte nella finanza informatica, sia per rubare informazioni di potenziale valore, comprese quelle relative ai suoi programmi di armi", hanno riferito osservatori indipendenti delle sanzioni a un comitato del Consiglio di sicurezza delle Nazioni Unite.

Gli osservatori hanno precedentemente accusato la Corea del Nord di utilizzare attacchi informatici per finanziare i suoi programmi nucleari e missilistici.

"Un valore più elevato di asset in criptovaluta è stato rubato dagli attori della RPDC nel 2022 rispetto a qualsiasi anno precedente", hanno scritto gli osservatori nel loro rapporto - presentato venerdì al comitato per le sanzioni contro la Corea del Nord del consiglio dei 15 membri - citando informazioni provenienti dagli Stati membri delle Nazioni Unite e dalla sicurezza informatica aziende.

La Corea del Nord ha precedentemente negato le accuse di hacking o altri attacchi informatici.

Gli osservatori delle sanzioni hanno affermato che la Corea del Sud ha stimato che hacker collegati alla Corea del Nord hanno rubato beni virtuali per un valore di 630 milioni di dollari nel 2022, mentre una società di sicurezza informatica ha stimato che la criminalità informatica nordcoreana ha prodotto valute informatiche per un valore di oltre 1 miliardo di dollari.

"È probabile che la variazione del valore in dollari della criptovaluta negli ultimi mesi abbia influenzato queste stime, ma entrambe mostrano che il 2022 è stato un anno da record per il furto di beni virtuali della RPDC (Corea del Nord)," afferma il rapporto delle Nazioni Unite.

Una società di analisi blockchain con sede negli Stati Uniti la scorsa settimana è giunta alla stessa conclusione.

Il rapporto delle Nazioni Unite osserva: "Le tecniche utilizzate dagli autori delle minacce informatiche sono diventate più sofisticate, rendendo così più difficile il tracciamento dei fondi rubati".

Il rapporto dovrebbe essere reso pubblico alla fine di questo mese o all'inizio del prossimo mese, hanno detto i diplomatici.

Gli osservatori hanno affermato che la maggior parte degli attacchi informatici sono stati effettuati da gruppi controllati dal principale ufficio di intelligence della Corea del Nord, il Reconnaissance General Bureau. Ha affermato che questi gruppi includevano team di hacker monitorati dal settore della sicurezza informatica con i nomi Kimsuky, Lazarus Group e Andariel.

"Questi attori hanno continuato a prendere di mira illecitamente le vittime per generare entrate e sollecitare informazioni di valore per la Corea del Nord, compresi i suoi programmi di armi", afferma il rapporto delle Nazioni Unite.

Gli osservatori delle sanzioni hanno affermato che i gruppi hanno distribuito malware attraverso vari metodi, incluso il phishing. Una di queste campagne ha preso di mira i dipendenti di organizzazioni di vari paesi.

"I contatti iniziali con le persone sono stati stabiliti tramite LinkedIn e, una volta stabilito un livello di fiducia con gli obiettivi, i payload dannosi sono stati consegnati attraverso comunicazioni continue su WhatsApp", afferma il rapporto delle Nazioni Unite.

Ha inoltre affermato che, secondo una società di sicurezza informatica, un gruppo collegato alla Corea del Nord noto come HOlyGhOst avrebbe "estorto riscatti a piccole e medie imprese in diversi paesi distribuendo ransomware in una campagna diffusa e motivata finanziariamente".

Nel 2019, gli osservatori delle sanzioni delle Nazioni Unite hanno riferito che la Corea del Nord aveva generato circa 2 miliardi di dollari in diversi anni per i suoi programmi sulle armi di distruzione di massa utilizzando attacchi informatici diffusi e sempre più sofisticati.

Nel loro ultimo rapporto annuale, gli osservatori hanno anche affermato che Pyongyang ha continuato a produrre materiali fissili nucleari nelle sue strutture e ha lanciato lo scorso anno almeno 73 missili balistici, inclusi otto missili balistici intercontinentali.

Gli Stati Uniti avvertono da tempo che la Corea del Nord è pronta a effettuare il settimo test nucleare.

Alla Corea del Nord è stato a lungo vietato dal Consiglio di Sicurezza di condurre test nucleari e lanci di missili balistici. Dal 2006 è soggetto alle sanzioni dell'ONU, che il Consiglio di Sicurezza ha rafforzato nel corso degli anni per colpire i programmi nucleari e missilistici di Pyongyang.

Ma la Corea del Nord ha continuato ad importare illecitamente petrolio raffinato ed esportare carbone, eludendo le sanzioni, hanno detto gli osservatori. Hanno anche affermato di aver avviato un'indagine sulle segnalazioni di esportazioni di munizioni da parte della Corea del Nord.