De ambitie van Noord-Korea om geld te verdienen kent werkelijk geen grenzen. Noord-Korea, dat onlangs op de voorgrond is getreden met zijn onlangs onthulde fraudemethode, produceert en verkoopt geïnfecteerde gokwebsites die zich richten op onschuldige gokkers en die zijn ontworpen om hun persoonlijke gegevens te stelen.
Deze sites, die Noord-Korea heeft opgezet voor frauduleuze doeleinden, worden verkocht aan Zuid-Koreaanse cybercriminaliteitsorganisaties, aangetrokken door de lage kosten en het gemak van het gebruik van een gemeenschappelijke taal. Hier zijn alle details…
De bende achter de Noord-Koreaanse gokfraude-ring
Volgens Zuid-Koreaanse Nationale Inlichtingendienst (NIS)een geheime IT-organisatie, “Gyeongheungzit achter het fraudenetwerk. Gyeongheung is aangesloten bij Office 39, bekend als de inkomstengenererende machine van het land die op illegale wijze geld en steekpenningen verstrekt aan Noord-Koreaanse leiders.
Miljardeninkomsten en gestolen informatie
Volgens schattingen van de NIS genereert dit fraudenetwerk jaarlijks miljarden dollars aan winst. De goksites worden verhuurd voor ongeveer $5.000 per maand, en Noord-Korea biedt ook technische ondersteuning voor $3.000 per maand. Volgens Lokale mediakan er nog eens $2.000 tot $5.000 worden verdiend als de website bankrekeninggegevens van de PayPal-accounts van Chinese burgers steelt.
Wat nog zorgwekkender is, is dat deze websites een virus bevatten met een functie die automatische weddenschappen mogelijk maakt. Dit virus wordt gebruikt om de persoonlijke gegevens van gokkers te stelen. Als resultaat van haar onderzoek ontdekte de NOS dat de persoonlijke gegevens van ongeveer 1.100 Zuid-Koreaanse burgers waren gestolen en probeerden te worden verkocht.
Zich voordoen als Chinezen om sancties te omzeilen
Om de VN-sancties te omzeilen die het inhuren van Noord-Koreaanse werknemers verbieden, doet deze fraudering zich voor als Chinese IT-werkers. Het netwerk vervalst Chinese identiteitskaarten en steelt relevante carrière-informatie en gebruikt bankrekeningen op Chinese naam om hun sporen uit te wissen.
Wat echter verrassend is, is dat sommige klanten deze sancties negeren en willens en wetens zaken blijven doen met Noord-Koreanen. De lage kosten en het gemak van het gebruik van een gemeenschappelijke taal maken dit fraudenetwerk aantrekkelijk.
Gyeongheung is gevestigd in de stad Dandong, die ook een hotspot is voor de Chinese kledingindustrie, omdat Noord-Koreaanse arbeiders bereid zijn tegen lage lonen te werken.
Waarschuwingen en aanbevelingen
Dit fraudenetwerk is een indicatie van de zucht van Noord-Korea naar het genereren van inkomsten en de moeite die het land zal doen om sancties te omzeilen. Het is uiterst belangrijk om op uw hoede te zijn voor dergelijke bedreigingen en de nodige voorzorgsmaatregelen te nemen om persoonlijke informatie te beschermen.
Uitgelichte afbeeldingscredits: duallogic / Envato
Source: Noord-Korea verkoopt met malware beladen goksites om inkomsten te genereren
