Preview ng buod
Lazarus: Ang Hukbong Cyber ng Hilagang Korea na Nagnanakaw ng Bilyon
Alam mo ba na may isang bansa na ang 25 milyong mamamayan ay hindi pa nakakakita ng internet? Mukhang sci-fi, 'di ba? Pero ito ang North Korea. At sa bansang 'yan, may halos 8,000 na hackers na nagtatrabaho. Hindi nila alam kung ano ang YouTube o Google, pero sa loob ng sampung taon, nakakolekta na sila ng mahigit 7 bilyong dolyar – pera na pwedeng bumili ng maraming nuclear warheads. Ako si Mister Darkweb, at ngayon, ikukwento ko sa inyo ang tungkol sa Lazarus Group, ang tunay na cyber army na baka kasalukuyan nang nasa loob ng digital wallet mo.
Ang Simula: Isang Aksidenteng Pagkakatuklas at Nakababahalang Senyales
Nagsimula ang lahat sa isang aksidente noong huling bahagi ng 2024. Naghahalungkat ako sa mga leaked files mula sa isang dark web forum, naghahanap ng impormasyon tungkol sa financial schemes sa Southeast Asia. Routine lang, walang kakaiba. Pero sa gitna ng mga files, may isang dokumento akong nakita na hindi ko agad binigyan ng pansin. Maliit na text file, nakasulat sa 'di-gaanong magaling na English, walang title o pirma. Sa loob, listahan ng mga wallet addresses, petsa, halaga ng transfers, at sa dulo, isang paalala: "Huwag na huwag ninyong gagalawin ang mga address na ito. Hindi sila tao, estado sila." Noon, hindi ko naintindihan. Akala ko, paranoia lang o biro. Sineguro ko ang file at kinalimutan. Pero makalipas ang dalawang buwan, Pebrero 2025, may nangyari na nagpabago sa pananaw ko. Mula sa isa sa pinakamalaking crypto exchanges sa mundo, biglang naglaho ang 155 bilyong dolyar sa loob lang ng isang gabi. Walang hacking ng passwords, walang phishing, walang kahit anong pagkakamali mula sa biktima. At nang sabihin ng FBI na ang may gawa ay ang Lazarus Group, naalala ko ang dokumento. Binuksan ko, kinumpara ang mga address sa listahan ng FBI. Apat sa limampung isa ay magkatugma. Doon nagsimula ang malalim kong paghuhukay. At habang mas lumalalim ako, mas nakakatakot ang nakikita ko. Ang Lazarus ay hindi lang basta hacker group. Hindi sila mga bata na nakatira sa basement na nakasuot ng hoodie, o mga anonymous sa chat na naghahanap ng pera. Sila ang cyber army ng buong bansa – ang North Korea. Ang pinakasikretong bansa sa mundo, na opisyal na itinatanggi ang kanilang pag-iral, pero ginagamit ang kanilang mga gawa para pondohan ang kanilang rocket program. Tinatawag sila ng US Department of Justice bilang instrumento sa pagpapahina ng global cybersecurity at paglikha ng ilegal na kita bilang paglabag sa mga international sanctions. Sa likod ng mga tuyong salita na 'yan ay isang realidad na nakakakilabot. Sila ang nasa likod ng pag-atake sa Sony Pictures noong 2014, sa pagnanakaw sa Central Bank ng Bangladesh noong 2016, sa WannaCry virus na nagparalisa sa mga ospital sa 150 bansa noong 2017, at sa hindi mabilang na crypto heists na umabot na sa mahigit 7 bilyong dolyar. Ginugol ko ang ilang buwan sa imbestigasyong ito, binasa ang daan-daang dokumento: mga akusasyon ng DOJ, mga report ng FBI, analysis ng blockchain companies tulad ng Chainalysis at Elliptic, mga testimonya ng mga defectors mula sa North Korea, mga report ng UN expert groups, at mga private discussions sa dark web forums. At habang mas marami akong binabasa, mas naiintindihan ko: walang katulad ang ginagawa ng Lazarus. Wala pang bansa sa kasaysayan na ginawang pundasyon ng ekonomiya ang hacking. Pero ang North Korea, ginawa nila. Ito ay kwento ng state-sponsored terrorism na nagpapanggap na cybercrime. Tungkol sa isang bansa na ginawang magnanakaw ang kanilang pinakamagagaling na mathematicians. Tungkol sa mga taong pinipili sa eskwelahan, sinasanay na parang special forces,
Ang Pinakamalaking Pagnanakaw sa Kasaysayan ng Crypto: Ang Pag-hack sa BYBIT
Pebrero 21, 2025, Biyernes. Dubai. Opisina ng BYBIT – isa sa pinakamalaking crypto exchanges sa mundo. Karaniwang araw ng trabaho. Routine operation: paglipat ng pondo mula sa cold wallet patungong hot wallet. Isang proseso na paulit-ulit nang ginawa ng mga empleyado. Tatlong pirma mula sa maraming kumpirmasyon. Lahat ay ayon sa protocol. Sa screen, standard interface ng Safe Wallet, isang multi-signature platform na ginagamit ng libu-libong kumpanya sa buong mundo. Halaga, destinasyon, button ng kumpirmasyon. Tiningnan ni CEO Ben Zhou ang screen. Mukhang perpekto ang lahat. Pinindot niya ang 'Confirm'. Dalawa pang empleyado ang sumunod. Pagkalipas ng 40 minuto, 401,347 Ethereum, halos 1.5 bilyong dolyar, ay naglaho. Hindi sa tamang address, hindi sa tamang wallet, hindi sa tamang bansa. Mahalagang maintindihan: walang nagkamali. Hindi nag-fail ang sistema. Hindi nanakaw ang mga password. Hindi nag-click sa phishing link ang mga empleyado. Ginawa nila ang eksaktong dapat nilang gawin. At 'yan mismo ang inaasahan ng mga nasa kabilang dulo ng screen. Ano ang nangyari? Ilang araw bago ang atake, na-kompromiso ng mga hacker ang computer ng isa sa mga developer ng Safe Wallet – hindi ng BYBIT, kundi ng mismong platform na ginagamit para sa kumpirmasyon. Hindi nila binasag ang depensa nang harapan, hindi sila nag-brute force ng password, hindi sila naghanap ng vulnerabilities sa code. Sa tao sila pumasok. Social engineering: isang tawag, isang email, isang imbitasyon sa conference, o isang pekeng interview. Ang eksaktong paraan ay lihim pa rin, pero ayon sa Safe Ecosystem Foundation, ang kompromiso ay nangyari sa workstation ng developer. Pagpasok sa kanyang makina, ninakaw nila ang session tokens – pansamantalang keys na nagpapahintulot sa pag-login sa cloud service ng kumpanya nang hindi na kailangan mag-input ulit ng password. Sa ganitong paraan, nalusutan nila ang two-factor authentication. Kinompyut nila ang oras, nagtrabaho sa parehong oras ng developer para hindi mapansin ng monitoring systems. At pagkatapos, noong Pebrero 19, dalawang araw bago ang atake, pinalitan nila ang isang file – isang JavaScript code snippet na responsable sa pagpapakita ng mga transactions. Ang file na ito ay napunta sa server sa pamamagitan ng opisyal na domain ng Safe Wallet. Gumana ito nang perpekto para sa lahat ng users, maliban sa isa. Maliban sa BYBIT. Paano hindi napansin ang 1.5 bilyon habang nililipat? Mukhang mahinang plot ng pelikula, pero ganyan talaga ang nangyayari. Kapag sanay ka na mag-click ng 'Confirm' araw-araw, at lahat ay normal, hindi mo na chine-check bawat pixel sa screen. Hindi ito kapabayaan, kundi pagtitiwala sa sistema na ginagamit ng libu-libong kumpanya. At hindi sinira ng Lazarus ang sistema, kundi ang tiwalang ito. Ang pinalit na code ay nagpakita ng iba sa mga empleyado ng BYBIT, pero ibang-iba ang ipinapadala. Ang kanilang mga pirma sa hardware wallets ay naging tinatawag ng security experts na 'blind signature'. Kinumpirma nila ang
Pagpopondo sa Rocket Program: Pera Mula sa Cyberspace
Ayon sa pagtatantya ng UN expert group na nabuwag noong 2024, hanggang 40% ng pondo para sa nuclear at rocket programs ng North Korea ay galing sa crypto heists. 40% – hindi galing sa coal trading, hindi sa arms dealing, hindi sa tulong ng allies, kundi sa ninakaw na cryptocurrency. Hindi ito haka-haka ng mga reporter. Ito ay konklusyon ng isang international commission na nagtrabaho sa ilalim ng mandato ng Security Council. Ang 1.5 bilyong dolyar na ninakaw mula sa BYBIT ay hindi krimen para lang yumaman. Ito ay entry sa isang national budget na opisyal na hindi umiiral. Sa taong 2025 lamang, ayon sa Chainalysis, ang mga hackers na konektado sa North Korea ay nakakolekta ng mahigit 2 bilyong dolyar, 51% mas mataas kaysa nakaraang taon. Sa kabuuan mula 2019 hanggang katapusan ng 2025 – 6.75 bilyong dolyar. Ito ay 76% ng lahat ng crypto heists sa mundo. Tatlong-kapat – isang bansa, isang operator. Ang Elliptic, isang analytical firm na nag-imbestiga sa hack, ay nag-summarize nito ng ganito: "Ang Lazarus Group ay hindi isang state-sponsored group sa karaniwang kahulugan. Ang Lazarus ay ang North Korea, at ang North Korea ay ang Lazarus. Walang hangganan sa pagitan ng mga hackers at ng rehimen, walang puwang. Ito ay iisang organismo." At dito nagsisimula ang pinakamadilim na bahagi ng kwentong ito. Dahil para maintindihan kung paano natuto ang isang grupo mula sa isa sa pinakamahirap at pinaka-isolated na bansa sa mundo na magnakaw ng bilyon, kailangan nating bumalik 20 taon na ang nakakaraan, sa isang lugar na halos walang nakakaalam. Doon kung saan ang mga bata ay pinipili sa eskwelahan. Hindi para sa athletic achievements, hindi para sa musical talent, kundi para sa kakayahang sumagot ng math problems nang mas mabilis kaysa iba. At doon, ang mga batang ito ay ginagawang sundalo na hindi kailanman hahawak ng baril, pero magdudulot ng mas malaking pinsala kaysa kahit anong hukbo.
Ang Pagkapanganak ng Cyber Army: Mula Kim Il-sung hanggang Bureau 121
Noong 1996, si Kim Jong-il, ang dating pinuno ng North Korea, ay bumisita sa mga sundalo sa frontline. Ayon sa mga testimonya sa South Korean intelligence reports, sinabi niya ang isang pahayag na humubog sa susunod na 30 taon ng kasaysayan ng kanilang bansa: "Lahat ng digmaan sa hinaharap ay magiging computer wars." 1996. Ang internet ay hindi pa gaanong laganap. Karamihan sa mga tao sa mundo ay hindi alam kung ano ang email, pero ang namumuno sa isa sa pinakamahirap na bansa sa mundo ay alam na ang keyboard ay mas mapanganib kaysa tangke. Nang maglaon, noong 2000s, mas naging matalas pa siya. Ayon sa mga mananaliksik mula sa C4ADS, na sumisipi sa South Korean intelligence materials, sinabi ni Kim Jong-il na ang mga cyber attack ay parang atomic bombs. "Ang digmaan ay nanalo ang kung sino ang sa panahon ng kapayapaan ay nakakakuha ng mas maraming access sa military-technical information ng kalaban." Hindi siya nagbibiro, nagtatayo siya ng hukbo. Noong 1998, nabuo ang Bureau 121 – isang cyber warfare unit sa loob ng General Reconnaissance Bureau (RGB). Hindi ito katulad ng isang IT department. Ito ay isang ganap na military structure, nasa ilalim ng Third Technical Bureau of Surveillance – ang pangunahing ahensya na responsable sa lahat ng cyber operations ng North Korea. Sa mga unang pagtatantya, nasa 1,800 specialists ang nagtatrabaho sa Bureau 121. Pagdating ng 2014, pinalaki ng South Korean agency NIS ang bilang na ito sa 5,900. Ngayon, ayon sa Wall Street Journal, tinatayang nasa 8,000 ang full-time hackers, nakaayos sa mga military units. Pero saan galing ang mga hackers sa isang bansa na walang internet? Simple at nakakakilabot ang sagot. Sila ay pinalaki mula pagkabata. Sa buong North Korea, mayroong selection system na itinayo noong dekada nobenta. Sa mga middle at high schools para sa mga gifted students, may mga computer. Ayon sa mga defectors, kamakailan lang, mga Pentium 4 level computers pa ito. Minomonitor ng mga guro ang mga bata na may outstanding mathematical abilities. Ang mga pinakamagagaling ay pinapadala sa specialized universities. Ang pinakamahalaga dito ay ang Mirim University, kilala rin bilang Pyongyang University of Automation. Bawat taon, naglalabas ito ng mga 100 hackers. Si Jang Se-yul, isang defector na nag-aral sa Mirim at tumakas patungong South Korea, ay nagkwento kung paano ang pag-aaral: anim na klase bawat araw, 90 minuto bawat isa. Programming languages mula C hanggang Assembly, Linux at Windows operating systems. Malaking oras ang ginugugol sa pag-aaral ng Microsoft Windows architecture: paano ito gumagana, saan ang mga vulnerabilities, paano makapasok. Limang taon ng training, walang day-off sa karaniwang kahulugan, walang libreng internet, puro pag-aaral at practice lang. Bukod sa Mirim, mayroon ding Kim Il-sung University, Kim Chaek University of Technology, at Moranbong University. Dito pinapadala ang mga pinaka-may kakayahan. Si Kim Heung-kwang, isang dating professor ng computer science na 19 na taon
Pag-atake sa Sony Pictures: Pagganti sa Komedya
Umaga ng Nobyembre 24, 2014, ay hindi malilimutan ng mga empleyado ng Sony Pictures Entertainment. Dumating sila sa trabaho at natuklasan na patay ang kanilang mga computer. Sa mga screen, may imahe ng pulang bungo at isang mensahe mula sa grupong nagpatawag sa sarili na Guardians of Peace. Simple ang mensahe: "Nakuha namin ang lahat. Kung hindi ninyo susundin ang aming mga utos, ilalabas namin ito." Hindi ito exaggeration. Ang mga hacker ay nasa loob ng network ng Sony nang hindi bababa sa 2 buwan, ayon sa ilang report, hanggang isang taon. Sa panahong iyon, nakopya nila ang mahigit 100 TB ng data: mga internal emails ng management, financial documents, personal data ng mga empleyado (social security numbers, medical records, salaries), mga pelikulang hindi pa palabas, at mga script para sa mga susunod na proyekto. At pagkatapos, in-activate nila ang malware na sumira sa halos 70% ng server infrastructure ng kumpanya. Na-overwrite ang hard drives, nabura ang boot records, naging 'bricks' ang mga computer. Ang dahilan: isang komedya. Ang pelikulang 'The Interview' kasama sina Seth Rogen at James Franco. Isang satire kung saan dalawang journalist ang in-recruit ng CIA para patayin