Nordkorea kunne målrette mod Sydøstasiens sårbare kryptosektor, siger forsvarstank

Nordkoreas cyberkapaciteter og finansielle netværk udgør en trussel mod Sydøstasiens voksende, men alligevel sårbare, kryptovalutasektor, ifølge den britiske forsvars- og sikkerhedstænketank Royal United Services Institute.

Nordkorea har i årevis været hårdt sanktioneret af FN, USA og andre lande på grund af dets atom- og missilambitioner. Den tilbagetrukne stat er også blevet anklaget for at bruge cyberangreb til at få økonomiske ressourcer, der er nødvendige for at holde sine atomprogrammer i gang.

Ophævelsen af ​​sanktionerne er af afgørende betydning for Nordkorea. Det skyldtes til dels uenighed om sanktioner, der så kollapset af et andet topmøde mellem dets leder Kim Jong Un og den amerikanske præsident Donald Trump i Hanoi, Vietnam i februar.

I en rapport mandag sagde London-baserede RUSI, at efterhånden som sanktionerne bider, har landet vist en stigende interesse for virtuelle aktiver. Den citerede den påståede kapring af kryptobørser i Sydkorea såvel som 2017's "WannaCry" globale ransomware-angreb.

"Nordkorea er gået til ekstremer for at skaffe midler og unddrage sig internationale sanktioner, og har for nylig udvidet disse bestræbelser til at omfatte udnyttelse af kryptovalutaer såsom Bitcoin," sagde David Carlisle, en tidligere embedsmand ved det amerikanske finansministeriums kontor for terrorisme og finansiel efterretning, og Kayla Izenman, en ekspert i økonomisk kriminalitet og terrorfinansiering, skrev i rapporten.

"Som en beslutsom og sofistikeret cyberaktør med behov for finansielle ressourcer, vil Nordkorea sandsynligvis fortsætte med at finde måder at opnå og udnytte kryptovalutaer på," sagde de i deres rapport, "Closing the Gap: Guidance for Countering North Korean Cryptocurrency Activity in Southeast Asien."

WannaCry-angrebet "signalerede Nordkoreas interesse i og evne til at udnytte kryptovalutaer," sagde de. Og dens cyberfærdigheder, kombineret med det konstante behov for midler midt i presset af sanktioner, peger på risikoen for en "vedvarende sikkerhedsudfordring," tilføjede de.

CNBC kunne ikke nå Nordkoreas udenrigsministerium for en kommentar mandag, men landet har tidligere på det kraftigste afvist beskyldninger om cyberkriminalitet.

I september, for eksempel, bragte det officielle koreanske Central News Agency kommentarer fra en embedsmand i udenrigsministeriet, der nægtede at være involveret i WannaCry-angrebet, og i stedet kaldte USA "den hovedskyldige ansvarlig for at udgøre sikkerhedstrusler i cyberspace."

Sydøstasiens voksende sektor for virtuelle aktiver og mangel på koordineret regulering udgør, hvad Carlisle og Izenman kaldte en "systemisk risiko", der er sårbar over for udnyttelse fra Nordkorea, som de understregede længe har brugt sine lande til at afbøde sanktioner.

"Nordkoreanske netværk har engageret sig i fundraising og har unddraget sig handel og finansielle restriktioner gennem brug af frontfirmaer, agenter og vildledende finansielle teknikker i banker i hele regionen," skrev de.

"Fordi Sydøstasien også er vært for et voksende antal cryptocurrency-virksomheder og -brugere, kan lande i regionen også vise sig at være sårbare over for Nordkoreas cryptocurrency-relaterede aktivitet," hedder det i rapporten.

Nordkorea kunne for eksempel forsøge at konvertere ulovligt erhvervede digitale aktiver til fiat-valutaer såsom amerikanske dollar, euro, yen og yuan, sagde forfatterne.

"Nordkorea kunne udbetale sine cryptocurrency-overskud ved at stole på sine omfattende oversøiske finansielle netværk til at åbne og drive konti på cryptocurrency-børser i regionen," sagde de.

Rapporten sagde, at Singapore anses for at være førende inden for regulering af kryptoaktiver i Sydøstasien, mens Malaysia, Filippinerne og Thailand arbejder på at regulere kryptovalutaudvekslinger i overensstemmelse med vejledningen fra den mellemstatslige Financial Action Task Force, som sætter globale standarder for kamp. hvidvaskning af penge og finansiering af terrorisme.

Men rapportens forfattere understregede, at de sydøstasiatiske lande er nødt til at træffe en række foranstaltninger, herunder vurdering af deres risici og svagheder i forhold til Nordkorea, koordinering af en regional lovgivningsmæssig reaktion og styrkelse af retshåndhævelsesuddannelsen for at reducere deres sårbarhed - hvoraf nogle bemærkede. er allerede i gang.

"Hvis det udføres med den nødvendige hast og i overensstemmelse med globale ... standarder, kan lande i regionen lykkes med at gøre sig selv mindre sårbare over for risiciene ved nordkoreansk kryptovalutaaktivitet," sagde de.