In breve

• L’intelligence sudcoreana segnala un’alta probabilità di un vertice Trump–Kim Jong Un nel 2025.
• Gli hacker nordcoreani avrebbero rubato oltre 2 miliardi di dollari in criptovalute entro il 2025.
• Pyongyang impiega lavoratori IT “fantasma” per infiltrarsi nelle aziende globali e convogliare denaro in patria.
• Esercitazioni militari congiunte USA–Corea del Sud sono previste per marzo, con potenziali ripercussioni sui negoziati.
• L’impegno diplomatico potrebbe rimodellare sia le sanzioni che le strategie di attacco informatico della Corea del Nord.

Vertice all’orizzonte, hacker nell’ombra

Immaginate una scacchiera dove i giocatori indossano sia abiti eleganti che felpe con cappuccio. Mentre circolano voci su un vertice ad alto rischio tra l’ex presidente USA Donald Trump e Kim Jong Un della Corea del Nord, la vera partita potrebbe svolgersi tra righe di codice e portafogli digitali. Le agenzie di intelligence sudcoreane, incluso il National Intelligence Service (NIS), hanno informato i legislatori che un incontro Trump–Kim è più probabile che mai, con Pyongyang che segnala una rara disponibilità al dialogo - se le condizioni saranno favorevoli.

Questo disgelo diplomatico si accompagna a uno sfondo inquietante: le incessanti operazioni informatiche della Corea del Nord. Mentre il mondo attende strette di mano e foto di rito, gli hacker sponsorizzati dallo stato di Pyongyang hanno silenziosamente sottratto miliardi dal mercato globale delle criptovalute, utilizzando il bottino digitale per sostenere la loro economia sotto sanzione e le ambizioni militari.

Come la Corea del Nord è diventata una potenza del cybercrimine

L’esercito informatico della Corea del Nord non è un mito. Nell’ultimo decennio, gruppi come Lazarus hanno orchestrato alcuni dei colpi digitali più audaci al mondo, dall’attacco a Sony del 2014 al colpo alla Banca del Bangladesh del 2016. Entro il 2024, gli esperti stimano che gli hacker nordcoreani abbiano rubato oltre 1,3 miliardi di dollari in asset digitali - da exchange di criptovalute a istituzioni finanziarie - superando i 2 miliardi solo nel 2025.

Le loro tattiche sono tanto varie quanto astute: email di spear-phishing, attacchi alla supply chain e, in modo ancora più insidioso, lavoratori IT “fantasma” che si spacciano per sviluppatori remoti di altri paesi. Questi camaleonti digitali si insinuano nelle reti aziendali, talvolta per mesi, convogliando silenziosamente denaro e dati sensibili verso Pyongyang. È cybercrimine come politica di stato, che sfuma i confini tra spionaggio e furto organizzato.

Diplomazia, sanzioni e il campo di battaglia digitale

La posta in gioco di un vertice Trump–Kim va ben oltre missili nucleari e pattugliamenti di confine. Con le sanzioni internazionali che strangolano l’economia nordcoreana, gli attacchi informatici sono diventati una vera e propria ancora di salvezza - finanziando di tutto, dai beni di lusso per l’élite ai programmi di armamento. Esperti di sicurezza e rapporti ONU hanno ripetutamente avvertito che, finché le sanzioni resteranno in vigore, le incursioni informatiche di Pyongyang nel sistema finanziario globale continueranno.

Se i colloqui dovessero progredire, alcuni analisti ipotizzano che la pace digitale possa far parte dell’accordo: alleggerimento delle sanzioni in cambio di una riduzione delle operazioni informatiche. Ma la storia invita alla cautela. I precedenti vertici hanno prodotto titoli clamorosi e brevi distensioni, mentre le unità cyber nordcoreane sono diventate solo più audaci e sofisticate.

WIKICROOK

• Stato: In ambito cybersecurity, uno “stato” si riferisce a un governo che sostiene o conduce attacchi informatici per raccogliere informazioni o disturbare avversari a fini politici o strategici.
• Exchange di criptovalute: Un exchange di criptovalute è una piattaforma online dove gli utenti possono acquistare, vendere o scambiare valute digitali come Bitcoin e Monero.
• Spear: Lo spear phishing è un attacco informatico mirato che utilizza email personalizzate per indurre specifici individui o organizzazioni a rivelare informazioni sensibili.
• Sanzioni: Le sanzioni sono restrizioni imposte dai governi che bloccano attività finanziarie e beni per punire o scoraggiare comportamenti illegali, non etici o pericolosi.
• Supply: Un attacco alla supply chain prende di mira fornitori o servizi terzi per compromettere più organizzazioni sfruttando relazioni esterne di fiducia.