Uma empresa de segurança cibernética da Califórnia encontrou um software que instala um código para a criptomoeda Monero e envia moedas para um servidor em uma universidade norte-coreana. Se assim for, é mais um sinal de que a Coréia do Norte pode estar procurando novas maneiras de revitalizar sua economia, que está sob sanções.
O aplicativo, criado em 24 de dezembro, usa computadores host para extrair uma criptomoeda chamada Monero. Em seguida, ele envia todas as moedas para a Universidade Kim Il Sung em Pyongyang, empresa de segurança cibernética AlienVault, que analisou o programa, informou.
"As criptomoedas podem fornecer uma salvação financeira a um país duramente atingido por sanções e, como resultado, as universidades de Pyongyang demonstraram um claro interesse nas criptomoedas", disse a empresa de segurança com sede na Califórnia em um comunicado. acrescentando que o software "pode ser o mais novo produto de seus esforços".
A mencionada empresa especificou que um servidor norte-coreano, usado no código, não está conectado à Internet de forma aberta e ampla, o que poderia dar mais substância ao fato de que há um interesse em mantê-lo quase quase visível.
A Universidade Kim Il Sung não respondeu imediatamente aos pedidos de esclarecimento. Os funcionários do governo que representam a Coréia do Norte na ONU não estavam igualmente disponíveis para comentar o assunto.
Outros, no entanto, relataram sinais crescentes de interesse norte-coreano para criptografia e a tecnologia de cadeia de blocos subjacente.
“Com as sanções econômicas em vigor, as criptomoedas são atualmente a melhor maneira de ganhar moeda estrangeira na Coreia do Norte. É difícil de rastrear e pode ser reciclado várias vezes ”, disse Mun Chong-hyun, analista-chefe da empresa sul-coreana de segurança cibernética ESTsecurity.
Os observadores da cryptocurrency dizem que os detalhes técnicos do Monero, o décimo terceiro maior recurso criptográfico do mundo, de acordo com www.coinmarketcap.com, com um valor total de mais de 7 bilhões de dólares, tornam mais atraente do que bitcoins para quem procura o sigilo.
Os fundos do Monero vão para um endereço não vinculável e único gerado com números aleatórios cada vez que um pagamento é emitido. Isso os torna menos rastreáveis do que bitcoins, onde as transações podem ser vinculadas a endereços particulares, mesmo que anônimos.
A Bithumb, sediada na Coréia do Sul, abriga a mais movimentada bolsa de criptomoedas do mundo e também a maior bolsa de valores Monero do mundo, com cerca de 24% do volume de negócios. Os maiores foram o HitBTC, com sede na Europa, e o Bitfinex, de Hong Kong, a partir de segunda-feira.
Marshal Swatt, um especialista em tecnologia de blockchain e trocas financeiras, disse que a independência de criptomoedas de regulamentações e sanções governamentais tornou suas escolhas lógicas para transações secretas.
"Essas transações, na verdade, não distinguem por si só os bons e os maus atores", disse ele. "Isso torna mais fácil para países como Coréia do Norte, Venezuela, Irã, Rússia e outros países alavancarem essas moedas não governamentais para seu próprio bem."
A firma de segurança cibernética FireEye citou uma série de ativos norte-coreanos contra alvos de criptomoeda sul-coreanos em uma postagem de blog em novembro. O analista Luke McNamara escreveu que "não deveria ser surpresa que as criptomoedas, como uma classe de ativos emergente, estejam se tornando um alvo de interesse para um regime que opera, de muitas maneiras, como uma empresa criminosa".
No início de novembro, Federico Tenga, cofundador italiano da startup de bitcoin Chainside, postou fotos e comentários sobre sua visita à conferência sobre tecnologia de bitcoin e blockchain na Universidade de Ciência e Tecnologia de Pyongyang em sua conta no Twitter. financiado pelo Ocidente.
“As aulas foram em um nível bastante básico para dar uma compreensão geral das tecnologias de blockchain, que também são muito relevantes para comércio, cadeias de suprimentos e outros e-negócios”, disse um porta-voz da universidade.
“Acreditamos que este ensino pode dar à próxima geração de profissionais norte-coreanos conceitos adicionais. “Temos plena consciência dos problemas relacionados com as sanções, que monitoramos constantemente e tomamos cuidado para evitar quaisquer áreas sensíveis ou proibidas”.
Tenga disse que suas palestras foram orientadas para explicar a tecnologia básica de criptografia.
“O foco das aulas era fazer com que os alunos entendessem o que é blockchain, como funciona (atenção especial à demonstração do trabalho) e quais são os principais casos de uso. Meu objetivo era simplesmente disseminar conhecimento técnico, sem sugerir como usá-lo ”, disse Tenga à Reuters em uma série de mensagens.
O relatório AlienVault disse que um endereço IP norte-coreano, 175.45.178.19, tem sido ativo em sites de negociação de bitcoins. Este é o mesmo endereço usado para controlar servidores Web comprometidos em ataques cibernéticos 2014-15 nas redes de energia, tráfego, telecomunicações, radiodifusão, financeiras e políticas da Coréia do Sul, de acordo com a empresa de segurança AhnLab.
O relatório também observou que os endereços IP da Coreia do Norte baixaram vários episódios da série de televisão de automóveis Top Gear e documentários do ex-apresentador do programa, James May.