北朝鮮の支配層エリートは、インターネット上の行動を外国の監視に適応させる
北朝鮮のインターネット活動の詳細な分析により、欧米のソーシャルメディアが放棄され、運用上のセキュリティ慣行が劇的に増加していることが明らかになりました。
スコープノート: Insikt Group 、多数のツールを使用して、サードパーティのデータ、IP 地理位置情報、国境ゲートウェイ プロトコル (BGP) ルーティング テーブル、オープン 情報源インテリジェンス (OSINT) を分析することにより、北朝鮮の最高幹部のインターネット活動を調査しました。 これは、 2017年7月の分析、およびこのレポートのために分析されたデータは、2017年12月1日から2018年3月15日までのものです。
Executive Summary
2017年7月、Recorded Futureは、北朝鮮の最も信頼されている指導者、つまり北朝鮮の「0.1パーセント」のインターネット閲覧行動に関する研究を発表した。その調査を行う中で、北朝鮮の支配層エリートは現代のインターネット社会に溶け込んでおり、技術に精通しており、インターネットの使用パターンは欧米のユーザーと非常によく似ていることがわかりました。
12月、私たちは分析を再検討することを決定し、北朝鮮の支配層エリートがインターネットをどのように利用するかに実質的な変化があることを発見しました。 特に、北朝鮮の指導部は、私たちが最初に分析してから6カ月で、欧米のソーシャルメディアをほぼ完全に放棄し、運用上のセキュリティ手順を大幅に強化した。
この劇的な行動の変化は、1)北朝鮮のメディア消費 に対する外国の研究 と 注目 の高まり、2)2016年4月 から実施されているこれらの西側ソーシャルメディアサービスに対する 公式の禁止 の新たな施行、または3)北朝鮮のエリートによる作戦上のセキュリティの強化のいずれか、または組み合わせの結果である可能性が高い。
主な判断
- 北朝鮮のエリートは、欧米のソーシャルメディアやサービスから、アリババ、テンセント、バイドゥといった中国の同等品にほぼ完全に移行した。
- 6ヶ月間で、北朝鮮のエリートたちは、インターネット難読化サービスの利用を1,200パーセント増やした。 これには、仮想プライベートネットワーク(VPN)、仮想プライベートサーバー(VPS)、トランスポート層セキュリティ(TLS)、オニオンルーター(Tor)などのサービスの劇的な増加が含まれます。
- さらにタイとバングラデシュの2つの国を発見し、ヒューリスティック 1 分析により、北朝鮮人が居住し、違法な収益活動を行っている可能性が高いことが特定されました。これは、インド、マレーシア、ニュージーランド、ネパール、ケニア、モザンビーク、インドネシア、中国を含む2017年に発見された8か国に追加されるものです。
- 北朝鮮はビットコインのマイニングを続け、1月下旬にはMoneroのマイニングも開始しました。
背景
7月に詳述したように、北朝鮮の最高幹部の中には、グローバル・インターネットへの直接アクセスを許可されている少数の人がいる。北朝鮮のインターネットユーザーの信頼できる数はないが、記者らは「ごく少数」から「北朝鮮指導部の側近」、さらには「ほんの数家族」まで推定している。正確な数に関係なく、北朝鮮のインターネットユーザーのプロフィールは明確で、支配階級の信頼できるメンバーまたは家族です。
北朝鮮のエリートが世界のインターネットにアクセスする主な方法は3つある。インターネットに接続された他のネットワークと同様に、これらの範囲からの 悪意のあるアクティビティ の報告が時折あります。しかし、北朝鮮の悪意あるサイバー作戦の大半は海外から行われている可能性が高い(これについては、以下の「外国でのプレゼンス」の項で詳しく説明する)。
最初の方法は、割り当てられた.kpを使用することです 範囲、175.45.176.0 / 22、これはまた、国内で唯一のインターネットアクセス可能なWebサイトをホストしています。 これには、co.kp、gov.kp、edu.kp などの 9 つのトップレベル ドメインと、北朝鮮のさまざまな国営メディア、旅行、教育関連サイトの約 25 のサブドメインが含まれます。
175.45.176.0/22が関与するイベントのタイムライン 2017年7月から2018年4月までの範囲です。
2 番目の方法は、チャイナ ネットコムによって割り当てられた範囲 210.52.109.0/24 経由です。ネットネーム「KPTC」は、国営通信会社である 韓国郵政通信株式会社の略です。
210.52.109.0/24が関与するイベントのタイムライン 2017年7月から2018年4月までの範囲です。
3つ目の方法は、ロシアの衛星会社が提供する、77.94.35.0/24という割り当てられた範囲を使用することです。現在、レバノンのSatGateを採用しています。
77.94.35.0/24 が関与するイベントのタイムラインは、2017 年 7 月から 2018 年 4 月までの範囲です。
編集者注
この点から、「北朝鮮のインターネット活動」や「行動」とは、北朝鮮の国内イントラネットである光明(クァンミョン)ではなく、グローバルなインターネットの利用を指しており、一部の指導者や支配層エリートだけがアクセスを許されている。 このデータは、光明(クァンミョン)へのアクセスを許可された、または北朝鮮にある外交機関や外国の施設へのアクセスを許可された、より大きな北朝鮮人によるイントラネットの活動や行動についての洞察を私たちに与えるものではありません。
また、2017年12月1日から2018年3月15日までの期間を選んだのは、2018年2月に韓国で開催される冬季オリンピックを前に、南北間の対話が活発化した移行期間を表していたためです。
解析
世界中のインターネットユーザーと同様に、北朝鮮のエリートインターネット活動は、主にインターネットビデオ、オンラインゲーム、ウェブブラウジングで構成されています。シスコの分析によると、2017年の世界のインターネットトラフィックの77％がインターネットビデオとオンラインゲームでした。北朝鮮のユーザーの場合、アクティビティの70％はインターネットビデオまたはオンラインゲーム、17％はウェブの閲覧、メールのチェック、データのダウンロードで、13％は仮想プライベートネットワーク（VPN）、その他の方法では難読化されていました。
ソーシャルメディア消費の変化
北朝鮮の指導部は、12月から3月にかけて、ソーシャルメディア、ショッピング、検索サイトに昨年の夏とほぼ同じ時間を費やした。 しかし、利用するサービスは大きく変わりました。
2017年12月1日から2018年3月15日までの8つのソーシャルネットワーキングサイト、ショッピングサイト、検索サイトでの1時間ごとのアクティビティ(実際)。 プロバイダーは、アリババ(最高)からInstagram(最低)まで、人気順にリストされています。
7月、私たちのデータは、北朝鮮の指導者が欧米のソーシャルメディア、特にフェイスブック、グーグル、インスタグラムを大量に消費していることを示しました。 実際、Facebookは圧倒的に人気のあるサービスであり、中国語のどのサービスよりも毎日実際に利用されています。
2017年12月から2018年3月までのデータセットのソーシャルメディア活動で最も印象的なのは、FacebookとInstagramの活動がほとんどなく、中国のサービスの利用が大幅に増加していることです。 FacebookとInstagramのアクティビティは非常に少ないため、上のグラフには表示されません。
わずか6カ月で、北朝鮮のエリートたちは、欧米のソーシャルメディアやサービスから、ほぼ完全にアリババ、テンセント、バイドゥへと移行した。 トップ8に残った欧米のサービスは、ソーシャルネットワーキングではなく、主にコンテンツストリーミングに利用されていました。
この行動の変化は、北朝鮮人のメディア消費に対する外国 の調査 と 注目 の増加、 2016年4月 から実施されているこれらの西側ソーシャルメディアサービスに対する 公式禁止 の新たな施行、または北朝鮮のエリートによる作戦上のセキュリティの強化の結果である可能性がある。
生活パターン
北朝鮮の指導者たちは、この期間の日常的な使用パターンが、2017年の夏と似ている。 一般的に、最も活動的な時間帯は午前 9:00 から午後 8:00 または午後 9:00 までで、土曜日と日曜日は一貫して活動が最も多い日です。 土曜の深夜と日曜の早朝の活動のピークは、主にコンテンツストリーミングやオンラインゲームで構成されており、北朝鮮のエリートが週末に余暇を過ごすことが許されていることを示唆している。
時間ごとの毎日のインターネット使用量(平均ではありません)。
営利企業としてのゲーム
2012年頃から記者、学者、研究者が実施した一連の脱北者インタビューにより、北朝鮮のサイバー作戦の目標と人員配置が外部に垣間見えるようになった。脱北者たちは 、金政権に収入をもたらすという包括的な目標を掲げた、 主に海外の施設に住むオペレーターとプログラマーで構成された北朝鮮の運用装置の全体像を描きました 。
サイバー作戦を行うために北朝鮮人を海外に派遣するこの 運用モデル は、これらのハッカーが政権のために金を稼いだ手段と、私たちが分析した北朝鮮のエリートウェブトラフィックを比較する場合に特に重要になります。脱北者らは、ビデオやオンラインゲーム、ユーザーの偽造や詐欺が金政権の収益創出にどの程度重要になっているかを詳述している。他の数十人の北朝鮮ハッカーと一緒に中国の家で働いていたある脱北者は、これらの男性は年間10万ドル近くを稼ぐ必要があり、その80%は金政権に送還されたと報告した。この要件を満たすために、男性は偽造ビデオゲームを作成しました。武器、ポイント、装備などのデジタルアイテムを盗んだボット。利益のためにそれらを転売しました。ゲームソフトウェアの新しい脆弱性を発見して販売しました。
以下のリストは、2017年7月以降、北朝鮮のエリートがオンラインゲームをより広く利用していることを示しており、海外の北朝鮮のハッカーが政権の収益を得るためにどのゲームを利用しているかについて、研究者に手がかりを与えることができるかもしれません。 この種の収益創出のうち、どれだけが領土内の北朝鮮から行われているかは明らかではない。 しかし、海外のオペレーターが、すでに慣れ親しんだプラットフォームやサービスのためにボットやゲームハックを開発することが多いことは明らかです。
- 0AD:エンパイアアセンダント
- スペードのエース
- 震える
- マラソン三部作のゲーム
- 武装攻撃 1-3
- ウォークラフトの世界
- キューブ2:ザウアーブラーテン
- ディアブロ2
- リーグ・オブ・レジェンド
- セカンドライフ
- Steamのアカウントとゲーム
北朝鮮のエリートは、任天堂やプレイステーション、SteamやBlizzardなどのゲームストレージやアカウントプロバイダーなど、多くのゲーム機やシステムも利用しています。
海外でのプレゼンス
7月の調査では、世界中の国々における北朝鮮の物理的および仮想的な重要な存在を特定するためのヒューリスティックを開発しました。そのヒューリスティックには、これらの国との間の北朝鮮のインターネット活動の平均以上のレベルだけでなく、ニュースアウトレット、地区または市政府、地元の教育機関など、多くの地元のリソースの閲覧と使用も含まれていました。
この手法により、インド、マレーシア、ニュージーランド、ネパール、ケニア、モザンビーク、インドネシア、中国など、北朝鮮人が物理的に居住または居住している8つの国を特定することができました。 この12月から3月までのデータセットでは、これら8カ国のデータを再調査し、分析の結論の忠実度を高めるために、パターンに適合しなかった国の例を含めました。
2015年の北朝鮮の上位輸出先(データ提供:MIT Observatory of Economic Complexity)。中国、インド、インドネシア、タイ、バングラデシュ、ネパール(「その他のアジア」の一部)、モザンビークは、この上位輸出先のリストに含まれます。
昨年夏に特定された8人のうち、マレーシアとニュージーランドだけが行動ヒューリスティックに適合しなくなりましたが、その方法はわずかに異なります。
ニュージーランドの場合、トラフィック量は比較的安定していましたが、活動はもはやヒューリスティック(ローカルリソースなど)の後半を示さず、代わりに主に北朝鮮のビットトレント、ビデオストリーミング、ゲームサービスのハブであるように見えました。1月初旬の3日間にわたり、 ニュージーランド国防軍のIP が北朝鮮のネットワークに繰り返し接続しようとした。この活動は反復的で騒々しいものでしたが、北朝鮮のインターネットサービスに支障をきたすほどではありませんでした。
ニュージーランドは、2017年8月に北朝鮮の学者へのビザ発給を拒否し、国連や米国の制裁体制を支援するという行動を通じて、北朝鮮の作戦活動に対抗した可能性がある。
マレーシアでは、トラフィック量が大幅に減少しましたが、マレーシアには明らかに北朝鮮人がいます。 例えば、クアラルンプールから北朝鮮の公式メールアカウントが繰り返しチェックされているのを見かけますが、北朝鮮の局地的な活動の幅は昨年の夏よりもはるかに狭くなっています。
マレーシアと北朝鮮の関係は、昨年の夏から、 そして金正男暗殺を受けて大幅に悪化している。マレーシアは平壌大使を呼び戻し、北朝鮮のゲスト労働者、企業、航空券に 制限を課 し、 渡航禁止を課し、北朝鮮にクアラルンプールでの使節団の規模縮小を要求する可能性がある。
残りの6カ国(インド、ネパール、ケニア、モザンビーク、インドネシア、中国)に加えて、タイとバングラデシュという2つの国が関与するインターネット活動が行動の特徴として浮上しました。 我々は、これら8カ国が故意にせよ無意識のうちに北朝鮮を受け入れていると評価している。 これらの北朝鮮人は、北朝鮮の核兵器やサイバー作戦プログラムを進めることを目的として、国際的な制裁を回避したり、高度な教育を受けたりするために、違法な収益創出活動を行っている可能性が高い。
北朝鮮がサイバー作戦を遂行する戦略的動機に関する調査の 第1部 では、金正恩政権が北朝鮮のミサイルおよび核開発計画の資金を得るために行っている広範な海外犯罪作戦のいくつかを詳述した。
北朝鮮の違法な収益創出ネットワークは、研究者、 記者、学者によって広く研究されてきました。これらの研究やその他多くの研究は、北朝鮮が海外の外交機関、 国営レストランチェーン、海外在住の国民をどのように利用して、違法な収益創出や核・ サイバー作戦の訓練を促進するかを詳述している。
タイとバングラデシュは、 北朝鮮の国営レストランや 犯罪行為に関係する外交機関をホストしており、北朝鮮の投資を許可している。私たちが開発し適用したデジタル署名は、この2カ国をこのリストに含める自信を高めるためのもう1つのデータポイントにすぎません。
大量ですが、署名の一致はありません
北朝鮮の射程で大量の活動を示した国がいくつかありますが、ヒューリスティックの2番目またはローカルの半分を満たしていません。 特に上位10カ国のうち、これらの国の大半は、ビデオストリーミング、コンテンツ配信、またはVPN / VPSサービスのために北朝鮮のユーザーによって単純に利用されていました。
北朝鮮との間でインターネット活動が最も多い上位10か国(実際の数値)。
興味深いことに、アリババのビデオストリーミングおよびコンテンツ配信ネットワークは、北朝鮮から発信されたトラフィックを米国のサーバー経由でルーティングしているようで、これが米国を拠点とする活動の主な推進力でした。 オランダとドイツの場合、両国のインフラストラクチャは、主にVPNまたはVPSサービス、およびTor出口ノードを通じて、アクティビティを難読化するために多用されました。
これは、北朝鮮の全インターネット活動の1パーセント未満が何らかの形で隠されたり隠されたりした昨年の夏とは全く対照的である。 この欧州のプロバイダーへの移行の要因は明らかではありませんが、GDPRの実施と、欧州が個々のインターネットプライバシーに重点を置くことが要因である可能性があると評価しています。
暗号通貨の活動
北朝鮮が少なくとも2017年5月からビットコインをマイニングしていたという 最初の報告 以来、北朝鮮の仮想通貨への関心と搾取は爆発的に高まっています。2017年、北朝鮮は韓国の仮想通貨取引所から 多数の窃盗を犯 し、メイ・ワナクライ攻撃と関連しており、 モネロのマイニングを開始している。
この新しいデータセットでは、北朝鮮のエリートによる暗号通貨への関心の高まりと、ビットコインマイニングの継続が見られます。 私たちのデータでは、北朝鮮のビットコイン活動の全容を把握することはできませんが、5月に観測されたマイニング活動の継続が1月24日からこのデータセットの終了である3月15日まで見られました。 トラフィック量やピアとの通信速度は昨年の夏と変わりませんでしたが、それでもハッシュレートやビルド数を判断できませんでした。 この採掘作業は小規模で、昨年の夏の活動と同様に、数台のマシンに限定されているように見えます。
また、ローカルまたはリモート制御を可能にする Bitcoind インターフェイスを利用している可能性が高いことも見られました。 これは北朝鮮のユーザーがビットコイン取引を行っていることを示す強力な指標ですが、何を購入したか、関連するウォレット、またはユーザーが所有していたコインの数を確認することはできません。
上記のビットコインの活動に加えて、1月29日から、北朝鮮のネットワークからモネロがマイニングされているのを観察しました。この活動は、3月15日のデータセットの最後まで続きました。モネロマイニングは、特定の目標値と一致するハッシュを発見しなければならない、同じ「プルーフオブワーク」方法を利用するという点でビットコインマイニングと似ています。
モネロは、モネロが 真に匿名であるという点でビットコインとは異なります。すべてのトランザクションはブロックチェーン内で暗号化されるため、トランザクションの送信者または受信者のみが他方を検出できます。Monero は、 低容量のマシンでマイニング できるように設計されており、マイニング ポートは容量によって拡張される傾向があるという点でも異なります。たとえば、多くのマイナーは、ローエンドのマシンには ポート 3333 を使用し、ハイエンドで大容量のマシンには ポート 7777 を使用します。この場合、ポート 7777 でのマイニングが観察され、より大容量のマシンがマイニングを行っていたことと、より高いハッシュ レートが実行されていたことが示唆されました。私たちが観察したポート番号とアクティビティは、ハッシュレートを決定するには不十分であり、マイニングが行われているということしか評価できませんでした。
難読化されたアクティビティ
この期間、リーダーシップのインターネット活動のはるかに高い割合(約13%)が何らかの方法で難読化されていましたが、昨年の夏の活動は1%未満でした。 2017年4月から7月にかけて、北朝鮮の全インターネット活動のうち、難読化されたのは1%未満だった。 約6カ月の間に、北朝鮮の指導部は、ウェブコンテンツの閲覧、検索、取得の方法を大幅に変えた。
北朝鮮の指導者による難読化サービスの利用率(全体に対する割合)。
ポイントツーポイントトンネリングプロトコル (PPTP)は、最も広く利用されている難読化サービスであり、おそらくHTTPS(ポート443経由)、またはセキュアブラウジング、 およびIPSec VPNがそれに続きました。
2017年4月から7月にかけて、北朝鮮の指導部は、 TLS対応 のブラウジング、 VPN や VPS、その他のトンネリングプロトコルの使用、 さらにはTorの使用など、インターネット活動全体の1%未満を難読化しました。12月までに、北朝鮮のユーザーはブラウジング行動を根本的に変え、難読化サービスの利用を12倍に増やした。
北朝鮮のインターネット活動の70%がインターネットビデオやオンラインゲームで構成されていることを考えると、残りのウェブトラフィックのかなりの部分が13%を占めており、リーダーシップ活動にさらに焦点を絞っています。
ネットワーク解析
2017年10月1日、 研究者ら は、ロシアの通信会社Trans TeleCom(AS 20485)が、北朝鮮の主要IP範囲である175.45.176.0/22のインターネットルーティングデータベースに出現し始めたことを観察した。2017年10月以前は、北朝鮮のグローバルインターネットへの主要な接続は、中国の電気通信会社であるチャイナユニコム(AS4837)によって提供されていた。
10 月 1 日のさまざまな時間に、175.45.176.0/22 の 4 つのサブネットのうち 3 つ(175.45.176.0/24,175.45.177.0/24,175.45.178.0/24、および 175.45.179.0/24) は、接続が安定するまで Trans Telecom によって ルーティングされ 、その後は 175.45.178.0/24 のみがルーティングされました。サブネットは引き続きTrans Telecomインフラストラクチャを通過し、他の3つはチャイナユニコムを利用しました。
2017 年 12 月から 2018 年 3 月 15 日までは、175.45.178.0/24 のみ サブネットはこれまでTrans Telecomを介してルーティングされていましたが、他の3つはChina Unicomインフラストラクチャを通過したままでした。 トランス・テレコム・ルートは、北朝鮮に代替のインターネット・アクセス・ポイントを与えたが、北朝鮮のインターネット活動全体の約3分の1しか利用されていないようだ。
175.45.176.0/24 のプライマリ範囲内の各サブネットの使用量を、合計トラフィックの割合で示します。
176サブネットは、北朝鮮の公的にアクセス可能なWebサイトの大部分をホストしているため、最も多くの活動を生み出しています。さらに、このサブネットは、Web サイトをホストし、送信トラフィックをルーティングする多数の共有サーバーと、プロキシとロード バランサーで構成されています。たとえば、私たちの分析によると、北朝鮮は F5 BIG-IP ロード バランサー を利用して、このサブネット内の少なくとも 8 つの IP アドレスを介して送信トラフィックを分散しています。ロードバランサーは、送受信インターネットトラフィックを管理し、それを特定の範囲のサーバーに分散して、同時ユーザーの容量とネットワークの信頼性を高めます。
北朝鮮がホストするウェブサイトにアクセスしようとした多くの人にとって、サイトの読み込みが遅く、コンテンツが表示されるまでに数回の試行が必要になることが多いため、これは驚くべきことのように聞こえるかもしれません。 私たちの分析によると、この負荷分散は主に共有サーバーで利用されており、冗長システムの欠如と、ビデオストリーミングやオンラインゲームの量による限られた帯域幅へのストレスの両方によって、そのパフォーマンスが低下している可能性があります。
これは、これらのIPアドレスの背後には、より多くの物理コンピュータが存在する可能性が高いことを意味しますが、正確にはいくつあるかは不明です。 北朝鮮のIP範囲との間で観測されたインターネット活動の量は、特に全国的なネットワークの場合、非常に少ないです。 グローバル インターネットにアクセスできるのは人口のごく一部であるため、これらのサブネットの背後にあるコンピューターの数は、同等の人口 (約 2,500 万人) を持つ国よりも中規模企業と同等に近い可能性があります。
210.52.109.0/24の場合範囲、ルーティングテーブルは、アクセスポイントがAS9929の下でChina Netcomによって管理されていることを確認しています。ルーティングデータには、少なくとも半分の時間、この範囲のデータもSprintに割り当てられた自律システム番号（ASまたはASN）、AS1239を介してルーティングされることも記載されています。この経路が実際に米国の物理的インフラを横断しているのか、それともASの共同メンバーシップの結果なのかは明らかではありません。
2017年10月、ウイルス対策会社のセキュリティ研究者がこの175.45.176.0/22の調査を実施しました特定のIPアドレスが外国人訪問者に割り当てられ、特にインターネットアクセスに使用されていると推測しました。これは、175.45.178.0/24 の 13 個の IP アドレスからの「Web トラフィック」の確認に基づいていましたサブネット。
私たちの分析によると、北朝鮮のIPアドレスからの「ウェブトラフィック」は、外国人による使用を判断するには不十分であり、そうでなければ、この/22の範囲全体が外国人訪問者に割り当てられていると評価される可能性があります。 特定された13のIPアドレスから、インターネットブラウジング、ビデオストリーミング、オンラインゲーム、VPNの使用、およびその他の種類のトラフィックが見られました。 このトラフィックは、観測されたトラフィック全体の 0.5% 未満であり、統計的に重要ではないため、全体的な分析から除外しました。
今後の展望
7月に、私たちは、私たちの研究が、北朝鮮の支配層エリートが実際に現代のインターネット社会とどれほどつながっているか、そして国際的な制裁が北朝鮮を外部から孤立させるのに効果がなかったことを明らかにしたと主張しました。 さらに、我々は、金正恩政権に対する持続的な悪影響に影響を与えるためには、新たなツールと関係が必要であると述べた。
最初の報告から数カ月間、北朝鮮のエリート層がインターネットを利用する方法だけでなく、制裁への国際的参加の 多様性 や金政権への圧力にも実質的な変化が見られた。半年足らずで、北朝鮮指導部は匿名性を高めるために、利用するインターネットサービスとオンラインでの行動を根本的に変えた。彼らは 制裁を回避 する手段として 仮想通貨を追求 し、世界中の金融機関から資金を盗もうとしました。
北朝鮮のエリートインターネットユーザーは、物理的制裁が強化され続け、連合国が金政権との活動を断ち切る中、変化するデジタル環境に適応しつつある。しかし、現在の金正恩政権に永続的な悪影響を与えるには、領土内の北朝鮮に焦点を当てていない新しいツールが必要であるという私たちの7月の評価は依然として有効である。国連北朝鮮問題専門家パネルは、サイバーを利用した軍事機密の窃盗に引き続き 焦点を絞 っており、米国の制裁はまだサイバー作戦に取り組んでいない。
北朝鮮がインターネットを幅広く活用していることは、リーダーシップの閲覧から収益創出、戦術的なサイバー作戦まで、このメディアが金正恩政権にとっていかに不可欠であるかを示しています。 このならず者国家の活動と作戦範囲を制限する国際的な取り組みには、北朝鮮のサイバー作戦に対する制裁または懲罰的措置が含まれなければならない。
サイバーセキュリティの専門家やネットワーク防御者にとって、このようなリーダーシップのインターネット行動の変化は、悪意のある北朝鮮のサイバー活動に対する防御がいかに複雑であるかを浮き彫りにしています。 私たちは、金融サービス会社、銀行、暗号通貨取引所、ユーザー、米韓のTHAAD配備を支援する人々、および半島での作戦に対して、ネットワークに対する脅威環境の高まりに対して最大限の警戒と認識を維持することを引き続き推奨します。
同様に、エネルギー企業やメディア企業、特に韓国のこれらのセクターに所在する、またはこれらのセクターを支援する企業は、DDoS、破壊的なマルウェア、ランサムウェア攻撃など、北朝鮮からの幅広いサイバー活動に注意する必要があります。 大まかに言えば、すべてのセクターの組織は、ランサムウェアの適応性を常に認識し、脅威の進化に応じてサイバーセキュリティ戦略を変更する必要があります。
1ヒューリスティック分析とは、方法論的近似を活用して、基礎となるデータにいくつかの基準を適用することに基づいて分析結果を導き出す問題解決アプローチを指します。 この場合、それは大規模なデータセットの詳細な分析と、外国に拠点を置く北朝鮮国民の可能性のある活動環境に関する詳細な知識を組み合わせた結果です。
28は魔法の数字ではなく、行動がシグネチャーに適合する国の数であるように思われます。