stringtranslate.com

Бюро 121

Бюро 121 [4] — северокорейское агентство кибервойны и основное подразделение Генерального разведывательного бюро (РГБ) вооруженных сил Северной Кореи . [5] [6] [7] [8] Оно проводит наступательные кибероперации, включая шпионаж и киберфинансовые преступления. [6] [5] По данным американских властей, РГБ управляет тайными операциями и имеет шесть бюро. [9] [10]

Кибероперации считаются экономически эффективным способом для Северной Кореи поддерживать асимметричный военный вариант, а также средством сбора разведывательной информации; ее основными целями разведки являются Южная Корея, Япония и Соединенные Штаты. [10]

История

Бюро 121 было создано в 1998 году. [11]

Цели и методы

Деятельность агентства привлекла внимание общественности в декабре 2014 года, когда Sony Pictures отменила премьеру своего фильма «Интервью» после того, как ее компьютеры были взломаны . [12] [13] Бюро 121 было обвинено в кибератаке, но Северная Корея отвергла это обвинение. [14]

Большая часть деятельности агентства была направлена ​​на Южную Корею . [7] [10] До атаки на Sony Северная Корея, как сообщается, атаковала более 30 000 ПК в Южной Корее, затронув банки и вещательные компании, а также веб-сайт президента Южной Кореи Пак Кын Хе . [7] [10] [15] Также считалось, что Северная Корея несет ответственность за заражение тысяч южнокорейских смартфонов в 2013 году вредоносным игровым приложением. [14] Атаки на Южную Корею предположительно были совершены группой, которая тогда называлась DarkSeoul Gang и, по оценкам компании по компьютерной безопасности Symantec, насчитывала всего 10–50 членов с «уникальной» способностью проникать на веб-сайты. [7]

Американские власти полагают, что Северная Корея имеет возможности для проведения военных наступательных киберопераций и, возможно, несет ответственность за вредоносную киберактивность с 2009 года. [10] Предполагается, что в рамках своей сложной структуры ячейки Бюро 121 действуют по всему миру. [16] [17] [18] Одним из предполагаемых мест расположения ячейки Бюро 121 является отель Chilbosan в Шэньяне , Китай. [11] [19] [5]

Южная Корея также неоднократно обвиняла Бюро 121 в создании помех GPS, направленных на Южную Корею. Последний случай глушения произошел 1 апреля 2016 года.

Структура

По состоянию на 2019 год Бюро 121 состоит из следующих подразделений: [20]

Кадровое обеспечение

Бюро 121 является крупнейшим (более 600 хакеров) и самым сложным подразделением в RGB. [5] [6] [16] Согласно сообщению Reuters , Бюро 121 укомплектовано некоторыми из самых талантливых компьютерных экспертов Северной Кореи и управляется корейскими военными. [7] Перебежчик сообщил, что в агентстве работает около 1800 специалистов. Многие из хакеров бюро являются отобранными выпускниками Университета автоматики в Пхеньяне [7] и проводят пять лет в обучении. [23] По оценкам на 2021 год, в Бюро 121 может быть более 6000 членов, причем многие из них работают в других странах, таких как Беларусь, Китай, Индия, Малайзия и Россия. [16]

Хотя эти специалисты разбросаны по всему миру, их семьи пользуются особыми привилегиями на родине. [17]

Предполагаемые операции

Смотрите также

Ссылки

  1. ^ Пинкстон, Дэниел А. (2016). «Межкорейское соперничество в киберпространстве: северокорейская киберугроза в эпоху «Сонгун». Georgetown Journal of International Affairs . 17 (3): 67–68. ISSN  1526-0054. JSTOR  26395976.
  2. ^ Пак, Донхуэй (2019). «3.5 Стратегия ведения кибервойны через прокси-киберпрокси Северной Кореи» (PDF) . Кибервойна через прокси-киберпрокси Северной Кореи: истоки, стратегия и динамика региональной безопасности (доктор философии). Вашингтонский университет. С. 137–150.
  3. ^ Гаузе, Кен Э. (август 2015 г.). «Расчет провокаций и эскалации Северной Кореи: работа с режимом Ким Чен Ына» (PDF) . Центр технической информации Министерства обороны . Анализ и решения CNA. Архивировано (PDF) из оригинала 6 марта 2021 г.
  4. ^ Также известен как: Департамент/Офис/Подразделение 121, Департамент электронной разведки или Департамент руководства кибервойной [1] [2] [3]
  5. ^ abcd "Стратегический учебник: кибербезопасность" (PDF) . Американский совет по внешней политике . 2016. С. 11.
  6. ^ abc Бартлетт, Джейсон (2020). «Раскрытие финансовых следов северокорейских хакеров». Центр новой американской безопасности .
  7. ^ abcdef Park, Ju-Min; Pearson, James (5 декабря 2014 г.). «В Северной Корее хакеры — это тщательно отобранная, избалованная элита». Reuters . Архивировано из оригинала 19 декабря 2014 г. Получено 18 декабря 2014 г.
  8. ^ Гиббс, Сэмюэл (2 декабря 2014 г.). «Взломала ли скандальная северокорейская киберармия «Подразделение 121» компанию Sony Pictures?». The Guardian . Получено 20 января 2015 г.
  9. ^ Джон Пайк. «Северокорейские разведывательные агентства». Федерация американских ученых, Программа разведывательных ресурсов . Получено 20 января 2015 г.
  10. ^ abcde Министерство обороны США . "Развитие военных и связанных с безопасностью событий в Корейской Народно-Демократической Республике в 2013 году" (PDF) . Федерация американских ученых . Получено 20 января 2015 г.
  11. ^ ab Дэвид Э. Сэнгер, Мартин Факлер (18 января 2015 г.). «АНБ взломало северокорейские сети перед атакой Sony, говорят официальные лица». nytimes.com . Получено 20 января 2015 г.
  12. ↑ Лэнг, Бретт (17 декабря 2014 г.). «Крупные американские кинотеатры отказываются от показа «Интервью» после угроз хакеров Sony». Variety . Получено 17 декабря 2014 г.
  13. ^ Браун, Памела; Скиутто, Джим; Перес, Эван; Акоста, Джим; Брэднер, Эрик (18 декабря 2014 г.). «США ответят на взлом Северной Кореи, заявил чиновник». CNN . Получено 18 декабря 2014 г.
  14. ^ ab Cloherty, Jack (17 декабря 2014 г.). «Взлом Sony, как полагают, был осуществлен через зараженные компьютеры за рубежом». ABC News . США: Go.
  15. ^ Санвон Юн, Шиние Кан (25 июня 2013 г.). «Правительство Южной Кореи, сайты СМИ взломаны и закрыты для проверки». Bloomberg . Получено 20 декабря 2014 г.
  16. ^ Координационный центр кибербезопасности сектора здравоохранения abc , (HC3) (2021). "Киберактивность Северной Кореи" (PDF) . Министерство здравоохранения и социальных служб США .{{cite web}}: CS1 maint: числовые имена: список авторов ( ссылка )
  17. ^ ab Sciutto, Jim (19 декабря 2014 г.). «Белый дом рассматривает взлом Sony как угрозу национальной безопасности». CNN . WWLP 22 News. Архивировано из оригинала 19 декабря 2014 г.
  18. ^ Таппер, Джейк (18 декабря 2014 г.). «Группа: стояли ли за взломом Sony северокорейские «киберсолдаты»?». The Lead с Джейком Таппером . CNN. Архивировано из оригинала 26 марта 2021 г. Получено 21 января 2015 г.
  19. ^ Дейли, Майкл (20 декабря 2014 г.). «Внутри „удивительно великого“ северокорейского хакерского отеля». The Daily Beast . Получено 25 декабря 2014 г. .
  20. ^ Конг, Джи Ён; Лим, Чон Ин; Ким, Кён Гон (2019). Универсальный меч: кибероперации и стратегии Северной Кореи (PDF) . 11-я Международная конференция по киберконфликтам 2019 года. Таллин, Эстония: НАТО. doi : 10.23919/CYCON.2019.8756954.
  21. ^ "Организация киберопераций в Северной Корее" (PDF) . Центр стратегических и международных исследований (CSIS) . Архивировано из оригинала (PDF) 2019-06-30 . Получено 2020-06-28 .
  22. ^ Пак, Джу-мин; Пирсон, Джеймс. Гопалакришнан, Раджу (ред.). "Эксклюзив: подразделение 180 Северной Кореи, ячейка кибервойны, которая беспокоит Запад". Reuters . Архивировано из оригинала 21 мая 2017 г.
  23. ^ Уотерхаус, Джеймс; Добл, Анна (2015-05-19). «Бюро 121: элитные хакеры Северной Кореи и «вкусный» отель в Китае». BBC News . Получено 27 апреля 2017 г.