A kiberbűnözés egy ideje valószínűleg már a szankciókkal sújtott Észak-Korea legfontosabb bevételi forrásai között van. Erős a gyanú például, hogy azok a hackerek is Kim Dzsong-un rendszerének dolgoztak, akik 2016-ban 101 millió dollárt loptak el Banglades jegybankjától, és nem sokon múlt, hogy további 850 millióra is rátegyék a kezüket.
Némi szünet után az észak-koreai hackerek visszatérőben vannak, legalábbis amerikai kormányzati szervezetek erre figyelmeztettek. Az egyik, a készpénzfelvevő automaták kifosztásán alapuló módszert a BAE Systems pénzügyi tanácsadó részlege és a nemzetközi pénzáramlást szolgáló SWIFT rendszer szakértői írták le.
A módszer első fele digitális, egy kártékony programmal rá kell venni az ATM-eket, hogy adják ki a bennük lévő készpénzt. Emellett viszont kellenek olyan emberek is, akik a megfelelő időben a megfelelő helyen tartózkodnak, és magukhoz veszik a pénzt. Ráadásul sok ilyen kell, mivel egy-egy ATM-ben nincs túl sok bankó, a kifosztásra viszont felfigyelnek a pénzintézetek, vagyis egy ilyen akciót összehangoltan, legfeljebb párórás időintervallumon belül és lehetőleg éjszaka kell végrehajtani.
Ahogy az Economist írja, egyetlen ilyen akció során közel 30 országban 12 ezer automatából vettek fel pénzt mindössze két órán belül. Ezt a Lazarus névre keresztelt csoport hajtotta végre, de az amerikai figyelemfelhívás szerint a pénz felvételének és szállításának feladatát gyakran a BeagleBoys nevű csoport tagjai végzik, akik kapcsolatban vannak az egyik észak-korai kémszervezettel.
Ha sikerült az akció, akkor az ellopott pénzt még tisztára is kell mosni. Erre teljesen megfelelők például a kaszinók, ahol a pénzből zsetonokat vesznek, majd némi játék után kifelé menet olyan csekket vesznek fel a maradék összegről, amelyet a bankok kérdés nélkül elfogadnak.
A védekezési lehetőségek korlátozottak. Az ATM-ből a pénzt felvevőket próbálják azonosítani a térfigyelő kamerák felvételei alapján, hogy idővel feltárhassanak egy-egy szervezetet. Ami pedig a bankokat illeti, az egyik figyelmeztetés után bangladesi pénzintézetek éjfél és reggel hat között leállították ATM-jeiket, hogy ne lehessen őket kifosztani.
