Seoul, Zuid-Korea (CNN)Op 20 maart 2013 bracht een cyberaanval chaos bij verschillende banken en mediabedrijven in Zuid-Korea. Dan onheilspellender op 23 december vorig jaar, werden computers bij de nucleaire exploitant van het land geschonden. Opnieuw werd cybercriminaliteit vermoed. De bron van deze aanvallen? Noord-Korea. En Zuid-Koreaanse onderzoekers zeggen dat ze bewijs hebben -- de eigenlijke kwaadaardige codes gebruikt bij de aanvallen. Ze deelden deze gegevens met CNN. De aanval van 2013, bekend als "Dark Seoul," verlamde een geschatte 48.000 computers bij een aantal grote banken en omroepen, verstoren netwerksystemen en het wissen van hun harde schijven schoon. "Het zou proberen om in wezen al uw bestanden te verwijderen ... dan herstart het systeem. Je zou terug te komen en niets zou er zijn," Joshua James, een digitale forensische expert, vertelde CNN. "Als het besmet meer financiële systemen, het had kunnen hebben verwijderd alle financiële gegevens in Korea. Ik bedoel, het is gevaarlijk," de bezoekende professor aan Chuncheon Hallym University toegevoegd. Live beelden van de inbreuken toonden computerschermen bij de mediabedrijven volledig neer, terwijl bankklanten niet in staat waren om opnames te maken, of geld over te dragen online. "Dark Seoul" gebeurde kort nadat de Noord-Koreaanse regering aangekondigde dat het zou eindigen met de wapenstilstand overeenkomst die de driejarige Koreaanse oorlog tot een einde bracht in juli 1953 temidden van toenemende spanningen met haar buurman. De nieuwste high-profile digitale inval, in december, probeerde om gegevens te stelen van Zuid-Korea's nucleaire exploitant, met inbegrip van plant blauwdrukken en personeel informatie. Hoewel onderzoekers zeiden dat er geen kritieke gegevens werden gestolen, veroorzaakte de aanval ernstige bezorgdheid over de veiligheid en beveiliging van de 23 kerncentrales die het loopt. De aanval zelf werd door James beschreven als een "speervissen" oefening waar nietsvermoedende slachtoffers -- gepensioneerde en huidige medewerkers van de nucleaire exploitant -- werden gevraagd om een vermomd document te openen in hun e-mail. "Zodra je er dubbel op klikt, begint het te draaien op de achtergrond van je computer waar je niet kunt zien ... het probeert ook je computer te openen -- wat we noemen een achterdeur -- om toegang te geven tot het geïnfecteerde systeem door de aanvaller," vertelde hij CNN. De aanval, die James zei was eenvoudiger dan "Dark Seoul," kwam slechts een paar dagen nadat Sony Pictures zei dat hun systemen "gehackt," een andere aanval de Zuid-Koreaanse autoriteiten de schuld op Noord-Korea. "Van een wetshandhavings- of onderzoekskant, proberen we daadwerkelijk terug te traceren naar wie het gedaan heeft," zei James. Seoul kondigde half maart aan dat sommige van de IP-adressen die gebruikt werden in december invallen kunnen worden getraceerd naar Shenyang, China, die gemakkelijk toegankelijk is vanaf de Noord-Koreaanse grens. Codes gebruikt in de aanval werden gezegd te zijn vergelijkbaar met die gebruikt door de Noord-Koreanen, Zuid-Koreaanse autoriteiten zei. "De kwaadaardige codes gebruikt in de aanval waren dezelfde in samenstelling en werkwijze als "Kimsuky" codes bekend om te worden gebruikt door Noord-Korea," de aanklager's kantoor dat leidt 17 andere overheidsinstanties en internet bedrijven in het onderzoek zei in de verklaring in maart. Pyongyang heeft afgewezen de claims die het gelanceerd deze aanvallen, noemden ze een "plot en fabricage die nooit kan winnen over de waarheid." Maar veel deskundigen zeggen Noord-Korea lijkt meer te investeren in cyberwarfare omdat het goedkoper is dan uitgaven voor conventionele wapens en kan leiden tot aanzienlijke economische schade aan zijn zuidelijke rivaal. Het ministerie van Defensie van Zuid-Korea schat inderdaad dat Noord-Korea een "cyberarmie" van 6.000 werknemers exploiteert, omdat het zich richt op het versterken van zijn asymmetrische oorlogsvoering vermogen. "Hacks gaan de hele tijd door, voortdurend -- hoewel hoeveel eigenlijk maken het nieuws is een zeer klein bedrag," zei James. "Hoeveel worden gedetecteerd in het algemeen? Ik denk dat de gemiddelde persoon zou geen idee hebben dat ze zijn gehackt. "Organisaties moeten investeren hetzelfde bedrag dat hackers investeren om zichzelf te beschermen en op dit moment zijn ze niet," voegde hij eraan toe. Velen in Zuid-Korea geloven dat er niet genoeg moeite wordt gedaan om te verdedigen tegen cyberaanvallen. Een rapport van het Korea Institute for Industrial Economics and Trade, een door de overheid gefinancierde denktank, schat dat "Dark Seoul" veroorzaakte ongeveer $ 820 miljoen aan schade. Het rapport, gepubliceerd in 2014, voorspelde dat tegen 2020, Zuid-Korea zou kunnen worden blootgesteld aan hacken aanvallen die tot $ 25 miljard aan economische schade veroorzaken.
Zuid-Koreaanse onderzoekers zeggen dat ze bewijs hebben dat Noord-Korea is het lanceren van cyberaanvallen . Rapporten zeggen dat het Noorden zwaar investeert in digitale oorlogvoering . December aanval op banken in Zuid-Korea veroorzaakte ongeveer $820 miljoen aan schade , een rapport zegt .