Pinge Donald Trumpi ja Põhja-Korea vahel langeb kokku pahavara hüppega

Pinge Donald Trumpi ja Põhja-Korea vahel langeb kokku pahavara hüppega

Ajatempel: 31. mai 2018 1:54

pahavara rünnakud Lugemisaeg: 4 protokoll

Jutud Korea taasühendamisest on muutnud mind väga optimistlikuks. Korea sõda on avaldanud laastavat mõju korealastele mõlemal pool tugevalt valvatud piiri. Pered on lahutatud aastakümneid. Sõda algas enne minu sündi! Alates 1953. aastast on Põhja-Korea ja Lõuna-Korea suhteid peetud de facto ummikseisuks. Kuid vaatamata aastakümneid kestnud ummikseisule ei pruugi sõda päriselt lõppeda enne, kui Korea on üks riik. See võimalus teeb mind õnnelikuks.

USA-l on olnud suur mõju Korea sõjale juba enne sõja algust 1950. aastal. Kui Korea jagunes Põhja-Koreaks ja Lõuna-Koreaks, võttis Ameerika mõju ja väed omaks just Lõuna-Korea.

Trumpi administratsioon on osalenud Korea taasühendamise katses. 20. aprillil 2018 USA president Donald Trump tweeted: „Põhja-Korea on nõustunud peatama kõik tuumakatsetused ja sulgema suure katsepolügooni. See on väga hea uudis Põhja-Koreale ja kogu maailmale – suur edasiminek! Oodake meie tippkohtumist." Nii plaanisid Trump ja Põhja-Korea liider Kim Jong Un juunis Singapuris kohtuda, et arutada mõningaid vajalikke samme rahu saavutamiseks. Aga nüüd ei paista asjad liiga hästi minevat.

Põhja-Korea polnud Ameerika ja Lõuna-Korea sõdurite ühiselt läbi viidud sõjaliste õppuste üle kuigi õnnelik. Põhja-Korea vastas, öeldes, et nad võivad kaaluda juuniks kavandatud tippkohtumisest loobumist. Samuti ütlesid nad, et nad ei soovi oma tuumaarsenali lahti võtta nii varakult, kui USA seda soovib.

"Kui Trumpi administratsioon on tõeliselt pühendunud NK-USA suhete parandamisele ja tuleb NK-USA tippkohtumisele, saavad nad väärilise vastuse. Aga kui nad püüavad meid nurka suruda ja sundida ainult ühepoolset tuumast loobumist, siis me ei ole enam sellistest kõnelustest huvitatud ja peame uuesti läbi mõtlema, kas nõustume eelseisva NK-USA tippkohtumisega,” ütles Kim. Kye-gwan, Põhja-Korea välisministeeriumi esimene aseminister.

Harry Kazianis, Korea asjade ekspert keskusest National Interest, pakkus oma vaatenurka. "Põhja-Korea muster on teha provokatsioone, olgu selleks rakettide või tuumarelvade katsetused, paluda läbirääkimistel ja seejärel meid kuude ja aastate jooksul nöörida. Kuid seekord ei jõua nad isegi selleni, nad tekitavad probleeme juba enne läbirääkimiste algust.

Selline pinge näib olevat küberrünnakutele käegakatsutav. Comodo küberturvalisuse uuringud on avastanud tohutu tõusu pahavara tuvastamine Põhja-Koreas. 1.–3. maini, mil Ameerika ja Põhja-Korea valitsused vahetasid karme sõnu, umbes kaheksa korda rohkem pahavara rünnakud Comodo tuvastas Põhja-Koreas tavapärasest kõrgemal tasemel alates 2018. aasta algusest. Suur osa uuest pahavarast oli pahatahtlik Windowsi aktiveerimistarkvara ja Hiina Interneti-tsensuurist kõrvalehoidmise tööriist Ultrasurf. Põhja-Koreas on veelgi raskem Interneti-tsensuur.

Ultrasurfi töötasid algselt välja 2002. aastal Hiina dissidendid Silicon Valleys. See tööriist võimaldab Hiina kasutajatel mööda minna sellest, mida kõnekeeles nimetatakse "Hiina suureks tulemüüriks". Ultrasurf on loodud töötama Windowsis EXE-käivitusfailina. Seda saab kasutada ilma installimise või Windowsi registri muutmiseta. Kõigi Ultrasurfi jälgede eemaldamiseks arvutist peab kasutaja kustutama ainult faili u.exe. Küberturbetoodete müüjatel on erinevad arvamused selle kohta, kas Ultrasurf on pahavara või mitte. See käitub krüptimise kaudu Interneti-suhtluse ümbersuunamisel nagu mõni pahavara. See on kasulik küberturvalisuse funktsioon sellistes rakendustes nagu VPN-id, kuid mõni pahavara kasutab tuvastamisest kõrvalehoidmiseks ka voošifreid.

Kuna paljud Comodo Põhja-Koreas saadud pahavaranäidud olid seotud Windowsi aktiveerimise ja Ultrasurfiga, tundub, et tavalised põhjakorealased tunnevad end Korea taasühendamiskõneluste järel enesekindlamalt. Nad võivad vähem karta Põhja-Korea valitsust nende katsetes omandada avatud Interneti-suhtlus muu maailmaga, isegi kui see nõuab mõne pahavara kasutuselevõttu.

5. maiks kadus Comodo avastamise teravik. Seejärel sõitis USA välisminister Mike Pompeo 9. maiks Põhja-Koreasse ja naasis koos kolme Ameerika vangiga.

Seotud uudistes näib, et Põhja-Koreas või Lõuna-Koreas on inimesi, kes on Põhja-Korea dissidentide sihtimine Androidi nuhkvara troojalastega. Sun Team on selle nähtuse taga olev küberrünnakurühm. Põhja-Korea ülejooksikute leidmiseks kasutatakse Lõuna-Koreas populaarset vestlusrakendust KakaoTalk ja sotsiaalvõrgustikke, sealhulgas Facebooki. Neid luuakse sotsiaalselt nii, et need saaksid alla laadida Androidi troojalasi nimedega "Blood Assistant", "Pray for North-Korea", "Food Ingredients Info", "AppLock Free" ja "Fast AppLock". Viimased kaks on võltsitud turvarakendused. Need pahavarakampaaniad avastati juba 2016. aasta oktoobris ja isegi Korea taasühendamise võimaluse korral näib Sun Team oma rünnakuid jätkavat.

Sun Teami tegevuses on nii Põhja-Korea kui Lõuna-Korea viiteid. Sun Teami käsu- ja juhtimisserveritena kasutatavad Dropboxi kontod on kasutanud Lõuna-Korea kuulsuste ja telesaadete nimesid. Kuid on leitud, et nad kasutavad sõnu, mis on ainuomased korea keele põhja-korea dialektis.

Erinevalt paljudest Androidi pahavaradest näib Sun Teami juurutatud pahavara käituvat lihtsalt nuhkvarana, lugedes SMS-sõnumeid ja kontaktinfo sihitud Android-seadmetest ja saadavad need tundlikud andmed tagasi nende käsu- ja juhtimisserveritesse. Niisiis, Sun Team tegeleb spionaažiga.

Põhja-Korea ja Lõuna-Korea asjad võivad jätkuvalt segaseks muutuda, isegi kui Lõuna-Korea president Moon Jae-In ja Põhja-Korea juht Kim Jong Un näivad soovivat rahu sõlmida. Comodo otsib kindlasti tulevast pahavara, mis on suunatud kahele Koreale.

ALUSTA TASUTA KATSET HANKIGE TASUTA OMA INSTANT TURVAKARTI

Ajatempel:

Veel alates Küberturvalisuse Comodo