LIVE UPDATES
Bota

“Hakera nga Koreja e Veriut janë shtirur si gazetarë të Zërit të Amerikës”/ VOA: Është bërë për të marrë informacion

Sipas ‘Mandiant’, këta spiunë të internetit, po përpiqeshin të mblidhnin informacione rreth qëndrimit të zyrtarëve ndërkombëtarë ndaj qeverisë së Kim Jong Un-it.

30 Mars 2023, 19:25 Nga k.m.
“Hakera nga Koreja e Veriut janë shtirur si gazetarë të
Foto ilustruese

Ekspertë mbi politika të sigurisë dhe mospërhapjen e armëve bërthamore janë kontaktuar nga hakerë që dyshohet se janë nga Koreja e Veriut, të cilët janë shtirur si gazetarë të Zërit të Amerikës. Gjetjet pasqyrohen në një raport të publikuar nga ‘Mandiant’, një kompani amerikane e sigurisë kibernetike dhe degë e Google-it, sipas të cilit, kjo manovër është pjesë e një taktike që po përdoret së fundmi, ku hakerat hiqen si gazetarë të organizatave kryesore të lajmeve.

Sipas ‘Mandiant’, këta spiunë të internetit, po përpiqeshin të mblidhnin informacione rreth qëndrimit të zyrtarëve ndërkombëtarë ndaj qeverisë së Kim Jong Un-it.

Kjo është përpjekja më e fundit e kryer nga grupi i spiunazhit kibernetik i njohur si ‘APT43’, por që qarkullon edhe me emra si “Kimsuky” ose “Thallium”. Hakerat shtiren gazetarë duke vënë në shënjestër organizatat qeveritare në Shtetet e Bashkuara dhe Korenë e Jugut, si dhe akademikë, analistë e grupe ekspertësh.

Të paktën shtatë gazetarë nga pesë organizata lajmesh ishin shënjestër e spiunëve të grupit ‘APT43’, duke u shtirur si ata, i tha Zërit të Amerikës të mërkurën analisti i lartë i firmës ‘Mandiant’, Gary Freas.

“Ne kemi parë sukses në mbledhjen e informacionit të ndjeshme në lidhje me çështjet e Gadishullit Korean”, pasi individët e vënë në shënjestër u janë përgjigjur pyetjeve rreth qëndrimit të Perëndimit në lidhje me aktivitetin e Koresë së Veriut, përfshirë cështje që lidhen me programin bërthamor dhe lëshimin e raketave,"- tha Freas.

Në një email të 14 tetorit 2022, të siguruar nga ‘Mandiant’, dërguesi, duke u shtirur si gazetar i Zërit të Amerikës, shtronte disa pyetje në lidhje me programet e provave me raketa e armëve bërthamore të Koresë së Veriut, ndër to dhe pyetja se: “A do të rriste Japonia buxhetin e mbrojtjes dhe a do të përforconte një mbrojtje më proaktive?”

Ekspertit iu kërkua ta ” dërgonte përgjigjet brenda 5 ditëve”.

Zëri i Amerikës “është i vetëdijshëm se aktorë keqdashës janë përpjekur të shtiren sikur janë gazetarë tanët, në përpjekje për të marrë informacione nga palë të treta, përfshirë edhe për çështje të programeve të parandalimit të përhapjes së armëve bërthamore”, tha Nigel Gibbs, një zëdhënës i Zërit të Amerikës. “Është diçka për të cilën ne jemi të ndërgjegjshëm dhe kujdesemi më shumë për të verifikuar identitetin tonë dhe për të informuar burimet rreth atyre që shtiren si të tillë”.

Kompania ‘Mandiant’ tha se gjatë muajve të fundit kishte qenë në kontakt me Agjencinë Amerikane për Median Globale (USAGM) lidhur me operacionet pas të cilave dyshohet se qëndron Koreja e Veriut, ku hakerat shtireshin si gazetarë të Zërit të Amerikës.

“Besimi mes gazetarëve tanë dhe burimeve të tyre është i domosdoshëm”, thotë Drejtoresha e Marrëdhënieve me Publikun në USAGM, Laurie Moy.

“USAGM bën përpjekje të mëdha për të garantuar sigurinë dhe integritetin e mjeteve të komunikimit të gazetarëve të rrjetit tonë. Ne përdorim një sërë shërbimesh të menaxhimit të reputacionit, përfshirë identifikimin e atyre që shtiren si të tillë dhe llogaritë e rreme në median sociale, duke u siguruar që figuarat që i ofrohen publikut të verifikohen dhe të lidhen me burimet e agjencisë,”- tha ajo.

Më tej Moy shprehej: Ne gjithashtu ofrojmë siguri të fuqishme për sistemet tona të teknologjisë së informacionit, duke trajtuar shqetësimet që lidhen me sigurinë e gazetarëve tanë. USAGM ofron pajisje të koduara, siguron vërtetimin nëpërmjet shumë faktorëve për të verifikuar identitetin e një përdoruesi, si dhe monitoron në mënyrë rutinore dobësitë dhe kërcënimet e jashtme.

Emaile të rreme, dërguesit e të cilave pretendonin se ishin gazetarë të Shërbimit Korean të Zërit të Amerikës, u janë dërguar shpesh akademikëve, zyrtarëve dhe personave të tjerë, duke u kërkuar atyre komente. Në disa raste, marrësit e emaileve kanë kontaktuar zyrën e Zërit të Amerikës në Seul dhe janë informuar se ato nuk ishin pyetje të dërguara nga gazetarët e tyre.

“Gjatë viteve të fundit ekipi ynë ka qenë objektiv i përpjekjeve të ndryshme agresive që përfshinin praktika mashtruese të dërgimit të emaileve me synimin për të marrë informacion në mënyrë të paligjshëm, përfshirë shtirjen si gazetarë”, thotë shefi i Shërbimit Korean të Zërit të Amerikës Dong Hyuk Lee.

“Në shënjestër ishin dymbëdhjetë gazetarë të ekipit tim, mes tyre edhe unë. Me sa mbaj mend, në çdo rast kemi njoftuar zyrën e Teknologjisë së Informacionit të agjencisë apo atë që merret me sigurinë kibernetike në USAGM”.

Në fillim të këtij muaji, kompania ‘Mandiant’ zbuloi gjithashtu se i njëjti grup hakerash kishte shpërndarë një email të cilit i kishte bashkëngjitur një dokument, që dukej sikur ishte një rekrutues për gazetën ‘The New York Times’.

Vitet e fundit ka pasur një aktivitet të ngjashëm të lidhur me Phenianin, përfshirë mashtrimin me emaile, i cili kishte në shënjestër gazetarët në Korenë e Jugut. Dërguesi i tyre shtirej sikur punonte për transmetuesin kombëtar Korean, duke kërkuar informacione për Korenë e Veriut.

“Hakerët e sponsorizuar nga shteti vendosin rregullisht në shënjestër gazetarët ose shtiren si të tillë”, thotë për Zërin e Amerikës Joseph Bodnar, një analist hulumtues që punon për Aleancën për Mbrojtjen e Demokracisë, një inciativë jopartike, që zhvillon strategji gjithëpërfshirëse për të penguar çdo përpjekje autokratike, për të minuar dhe për të ndërhyrë në institucionet demokratike.

“Gazetarët kanë informacion dhe qasje që shumica e njerëzve nuk i kanë. Të maskohesh si gazetar mund të jetë një mënyrë e thjeshtë për hakerat për të fituar dhe shfrytëzuar besimin e një personi që kanë si objektiv sulmi”.

Kompania e sigurisë kibernetike ‘Proofpoint’ publikoi një raport vitin e kaluar, duke detajuar përpjekjet e hakerëve të financuar nga shteti në Korenë e Veriut, si dhe në Kinë, Iran e Turqi, që spiunonin apo hiqeshin si gazetarë që kryesisht punojnë në Shtetet e Bashkuara.

“Këta hakerë mund të jenë të ngathët, duke dërguar mesazhe me gabime gramatikore dhe fjalë të shkruara gabim”, tha Bodnar.

“Kërkimet në Google mund të zbulojnë se gazetari identitetin e të cilit ata kanë marrë ose nuk ekziston ose përdor një adresë tjetër emaili. Ekzistojnë praktika bazë të sigurisë kibernetike që mund t’i ndihmojnë njerëzit të mbrohen nga ky lloj kërcënimi”, shton ai.

Zëdhënësi i Departamentit të Shtetit Vedant Patel tha të mërkurën se ai nuk mund të fliste për raste specifike që përfshinin shtirjen si punonjës të gazetës ‘New York Times’ dhe Zërit të Amerikës, por shtoi se “Koreja e Veriut njihet për marrjen e një numri hapash destabilizues dhe keqdashës”

“Për këtë çështje ne jemi vigjilent”, shtoi ai.

Koreja e Veriut “shpesh përdor aktorë kibernetikë keqdashës të shtetit për të prodhuar të ardhura për regjimin, duke iu shmangur sanksioneve”, tha për Zërin e Amerikës majorja e Forcave të Misionit Kombëtar Kibernetik të Shteteve të Bashkuara, Katrina Cheesman. “Aktorët kibernetikë të Koresë së Veriut e bëjnë këtë përmes një sërë mjetesh të paligjshme, si vjedhja e kriptomonedhave, pastrimi i parave, përdorimi i programeve “ransomware” (që kanë aftësinë të bllokojnë kompjuterët e të tjerëve dhe në këmbim të zhbllokimit të tyre kërkojnë sasi të caktuara parash) dhe aktiviteteve mashtruese që punonjës teknologjisë së Koresë së Veriut, kryejnë jashtë vendit”.

Sipas Agjencisë amerikane të Sigurisë Kibernetike dhe Sigurisë së Infrastrukturës, Grupi Kimsuky APT ka shumë të ngjarë të ketë filluar punën që në vitin 2012. Sipas analistëve të shërbimeve të zbulimit, ky grup është i përqëndruar kryesisht në kryerjen e krimeve kibernetike me motive financiare për të mbështetur qeverinë e Koresë së Veriut.

Gjatë pandemisë së koronavirusit, vëmendja u zhvendos në sektorin e farmaceutikës dhe kompani të tjera të lidhura me shëndetin. Në mesin e aktiviteteve të tjera në të cilat thuhet se mund të jetë përfshirë grupi ‘APT43’ është edhe krijimi i faqeve të internetit që u ngjajnë atyre të instuticioneve legjitime si ajo e Universitetit Cornell, një nga universietet më të mira në Shtetet e Bashkuara. Grupi ka përdorur gjithashtu aplikacione me qëllim për të vjedhur emrat e përdoruesve, fjalëkalimet dhe për të prodhuar kriptovaluta.

“APT43 është jashtëzakonisht i mirë në aftësinë për të bindur objektivat e tij”, thotë eksperti i kompanisë së sigurisë kibernetike Mandiant, Gary Freas.

“Ne kemi parë krijimin nga APT43 të adresave të emailit që duken të ngjashme me ato të gazetarëve, ose ekspertëve të instituteve politike, dhe njëkohësisht krijimin e faqeve të internetit që gjithashtu duken të ngjashme me mediat që ata duan të përdorin për qëllime mashtrimi. Ata i kombinojnë këto elemente shumë mirë, kështu që edhe nëse viktima fillon të dyshojë dhe viziton faqen e krijuar nga grupi APT43, ajo ka pamje të ngjashme me faqen e vërtet të një stacioni lajmesh,”- thotë ai./VOA

koreja e veriut

Sondazh

Poll

Nesër protestë para Kuvendit! Paralajmëron protestuesi: Më 23 tubimi i madh

Nesër protestë para Kuvendit! Paralajmëron protestuesi: Më 23 tubimi i madh

Protestuesi: Nuk ndalojmë deri në largimin e atij që është strukur në Kryeministri

Nis marshimi drejt Kryeministrisë, protestuesit bëjnë thirrje për dorëheqjen e kryeministrit

Dita e 50-të e protestës/ Nis grumbullimi në sheshin "Skëndërbej"

Kryeministri Rama kryen nderimet në homazhet për gazetarin Enrik Mehmeti

Emigrantët bllokohen në pikën kufitare mes Kroacisë dhe Serbisë, kërkojnë informacion

Pesë turistë gjermanë mbetën të bllokuar në Karaburun, ekipet e shpëtimit bënë të mundur gjetjen

Cili ishte shkaku i vdekjes së aktores së njohur turke Ece Irtem?

Fëmijët e birësuar të Brad Pitt nisin procedurat për të mos mbajtur mbiemrin e të atit

Ish-drejtoresha e filialit të Postës së Durrësit u la në burg/ Avokati: Vendim absurd

Kuvendi Kombëtar i Protestës/ Folëses i merret mikrofoni nga dora: Edi Rama të japë dorëheqjen

Tentoi te merrte pjesë në Kuvendin Kombëtar të protestës/Selami Jenisherin nxirret jashtë

Berisha: Do bëjmë gjithçka për të paraqitur realitetin shqiptar pranë Komisionit Evropian

Falja e pronave publike në Dhërmi e Palasë/ Berisha: PD nuk do i njohë kurrë këto vendime të Ramës

Berisha: Rama nuk e dënon ministren monstër të Beogradit sepse është vasal i Vuçiçit

Berisha: Ftoj çdo demokrat që të marrë pjesë në protestë dhe të bëjë gjithçka për suksesin e saj

Berisha: Ky është procesi më i thellë i ripërtëritjes së PD që nga themelimi i saj!

“Neomalsorja” i bashkohet protestës së 49-të para Kryeministrisë: Rezistenca e qytetarëve nuk ndalet

Regjisori krijues i Star Wars mbështet Inteligjencën Artificiale

Rama: Deri në 1 mld euro mbështetje për bizneset, kredi deri në 2 milionë euro me interesa të ulëta

Rama i kthehet biznesmenit: Në Shqipëri ka para të pista, por s'mund t'i veshim këtë kostum vendit

Rama i përgjigjet komentuesve: Ka qeveri që bëjnë punë të mira, ka që bëjnë të këqija

Dyfisho sipërmarrjen tënde/ Rama: Cikël takimesh me bizneset e interesuara

Moment paniku në Theth! Guri bie mbi makinë, turistët shpëtojnë pa lëndime

Përfaqësuesi i Sindikatës së Punonjësve të Universiteteve:Dua të përcjell mbështetjen e profesoratit

Plagosja me thikë te Poliklinika e Shkodrës, dalin pamjet e rënda!

Si po ecën marrëdhënia mes Ariana Grande dhe ish të dashurit të saj pas ndarjes me Ethan Slater?

Nuk më pëlqen ta ekspozoj jetën time, Benny Blanco rrëfen si po mësohet me jetën e Selena Gomez

Edi Rama përmend vrasjen e Martin Canit: E kujtoj çdo ditë, ata që e përdorën për politikë e harruan

Rama: Kemi hyrë në zemër të problemit, djegia e makinës pas krimit nuk mund të ndodh më

Kush është modelja që u bë virale për ngjashmërinë me futbollistin Erling Haaland?

Kujtimet tona do të jetojnë gjithmonë, mesazhi i Donatella Versace për të vëllain Gianni Versace

Berisha: Dënoj heshtjen prej vasali të qeverisë shqiptare ndaj deklaratës së ministres së Vuçiçit

Berisha: Drejtimi i PD është ripërtërirë me personalitete ndër më të shquarit në fushat e tyre

Berisha uron drejtuesit e rinj të PD: Vota e lirë në themel të kësaj force politike

Çfarë detajesh tërhoqën vëmëndjen në festimet e ditëlindjes së Jennifer Lopez në Paris?

Salla: Fermeri do ta shohë prodhimin edhe si aset për financim

Përplasje e ashpër në Kuvend/ Bido: Populizëm që dëmton Kosovën

Tentoi të transportonte pistoleta! Kapet në tunelin e Skërficës, 31-vjeçari

Ndryshimet në "Ligjin për Turizmin", Balla: Pezullohen punimet në bregdet gjatë sezonit turistik

Balla mbron Ramën nga Redi Muçi: Lani gojën kur t'i përmendni emrin

Deklarata diskriminuese e ministres serbe/ Muçi akuzon Ramën për heshtje: Çfarë pret kryeministri?

Spiropali dërgon në Asamblenë e PS mocionin për hapjen e partisë

Kuvendi mblidhet sot në seancë plenare, ‘blindohet’ me autobotë uji dhe forca të shumta policore

Ilirjana Kuçana akuzon lidershipin për shkelje të Statutit dhe "Mulizim" të partisë

Protestuesja: Shqipëria nuk e përmban dot një koncert si të Kanye West, vendi ynë ka marrë fund

Thirrjet për Ramën, protestuesi: Traumë për fëmijët të thonë Rama jep dorëheqjen

Dita 46-të e protestës/ Protestuesi: Sali Berisha dhe Edi Rama të thyejnë qafën

Protesta qytetare bën bashkë shqipëtarë nga çdo krahinë, valëviten flamujt nga diaspora

Protesta e 46-të/ Mbyllen fjalimet para Kryeministrisë, nis marshimi rrugëve të Tiranës