Seoul, South Korea (CNN)On March 20, 2013, a cyberattack brought chaos to several banks and media outlets in South Korea. Then more ominously on December 23 last year, computers at the country's nuclear operator were breached.  Again cybercrime was suspected. The source of these attacks? North Korea. And South Korean investigators say they have proof -- the actual malicious codes used in the attacks. They shared this data with CNN. The 2013 attack, known as "Dark Seoul," paralyzed an estimated 48,000 computers at a number of major banks and broadcasters, disrupting network systems and wiping their hard disks clean. "It would try to delete essentially all your files... then restart the system. You would come back up and nothing would be there," Joshua James, a digital forensic expert, told CNN. "If it infected more financial systems, it could have deleted all financial data in Korea. I mean, it is dangerous," the visiting professor at Chuncheon's Hallym University added. Live footage of the breaches showed computer screens at the media companies completely down, while bank customers were unable to make withdrawals, or transfer money online. "Dark Seoul" happened shortly after the North Korean government announced it would end the armistice agreement that brought the three-year Korean War to an end in July 1953 amid growing tensions with its neighbor. The latest high-profile digital incursion, in December, attempted to steal data from South Korea's nuclear operator, including plant blueprints and personnel information. Though investigators said no critical data was stolen, the attack raised serious concerns about the safety and security of the 23 nuclear power plants it runs. The attack itself was described by James as a "spear-fishing" exercise where unsuspecting victims -- retired and current employees of the nuclear operator -- were prompted to open up a disguised document in their email. "As soon as you double click on it, it starts running in the background of your computer where you can't see ... it's also trying to open up your computer -- what we call a back door -- to give access to the infected system by the attacker," he told CNN. The attack, which James said was simpler than "Dark Seoul," came just a few days after Sony Pictures said their systems has been "hacked," another attack the South Korean authorities blamed on North Korea. "From a law enforcement or investigation side, we're trying to actually trace back to who did it," said James. Seoul announced in mid-March that some of the IP addresses used in December incursion could be traced back to Shenyang, China, which can be easily accessed from the North Korean border. Codes used in the attack were said to be similar in pattern to those used by the North Koreans, South Korean authorities said. "The malicious codes used in the attack were same in composition and working methods as "Kimsuky" codes known to be used by North Korea," the prosecutor's office that leads 17 other government agencies and Internet companies in the investigation said in the statement in March. Pyongyang has dismissed the claims it launched these attacks, calling them a "plot and fabrication that can never win over the truth." But many experts say North Korea appears to be investing more in cyberwarfare because it is cheaper than spending on conventional weapons and can cause significant economic damage to its southern rival. Indeed South Korea's Defense Ministry estimates that North Korea is operating a "cyberarmy" of 6,000 workers as it focuses on strengthening its asymmetrical warfare capability. "Hacks are going on all the time, constantly -- though how many actually make the news is a very small amount," said James. "How many are detected in general? I think the average person would have no clue they've been hacked. "Organizations need to invest the same amount that hackers are investing to protect themselves and right now they're not," he added. Many in South Korea believe not enough effort is being put into defending against cyberattacks. A report by the Korea Institute for Industrial Economics and Trade, a government-funded think tank, estimates that "Dark Seoul" caused about $820 million worth of damage. Its report, published in 2014, predicted that by 2020, South Korea could be exposed to hacking attacks causing up to $25 billion in economic damage.
South Korean investigators say they have proof that North Korea is launching cyberattacks .
Reports say the North is investing heavily in digital warfare .
December attack on banks in South Korea caused about $820 million worth of damage, a report says .
סיאול, דרום קוריאה (CNN) ב-20 במרץ 2013, מתקפת סייבר הביאה כאוס למספר בנקים וכלי תקשורת בדרום קוריאה. ואז, יותר מבשר רעות, ב-23 בדצמבר בשנה שעברה, נפרצו מחשבים של מפעיל הגרעין במדינה. שוב עלה חשד לפשעי סייבר. מקור ההתקפות הללו? צפון קוריאה. וחוקרים דרום קוריאנים אומרים שיש להם הוכחות - הקודים הזדוניים בפועל ששימשו בהתקפות. הם שיתפו את הנתונים האלה עם CNN. המתקפה ב-2013, המכונה "סיאול האפלה", שיתקה כ-48,000 מחשבים במספר בנקים וגופי שידור גדולים, שיבשה את מערכות הרשת ומחקה את הדיסקים הקשיחים שלהם נקיים. "זה ינסה למחוק בעצם את כל הקבצים שלך... ואז להפעיל מחדש את המערכת. היית חוזר ושום דבר לא יהיה שם", אמר ג'ושוע ג'יימס, מומחה לזיהוי פלילי דיגיטלי, ל-CNN. "אם זה היה מדביק יותר מערכות פיננסיות, זה היה יכול למחוק את כל הנתונים הפיננסיים בקוריאה. זאת אומרת, זה מסוכן", הוסיף הפרופסור האורח באוניברסיטת האלים בצ'נצ'און. צילומים חיים של ההפרות הראו כי מסכי המחשב בחברות המדיה נפולים לחלוטין, בעוד שלקוחות הבנק לא הצליחו לבצע משיכות או להעביר כסף באינטרנט. "סיאול האפלה" התרחש זמן קצר לאחר שממשלת צפון קוריאה הודיעה כי תסיים את הסכם שביתת הנשק שהביא לסיומה של מלחמת קוריאה בת שלוש השנים ביולי 1953 על רקע המתיחות הגוברת עם שכנתה. הפריצה הדיגיטלית המתוקשרת האחרונה, בדצמבר, ניסתה לגנוב נתונים ממפעיל הגרעין של דרום קוריאה, כולל שרטוטים של מפעלים ומידע על כוח אדם. למרות שהחוקרים אמרו שלא נגנבו נתונים קריטיים, ההתקפה עוררה חששות רציניים לגבי הבטיחות והאבטחה של 23 תחנות הכוח הגרעיניות שהיא מנהלת. התקיפה עצמה תוארה על ידי ג'יימס כתרגיל "דיג בחנית" שבו קורבנות תמימים - בדימוס ועובדים בהווה של מפעיל הגרעין - התבקשו לפתוח מסמך מוסווה באימייל שלהם. "ברגע שאתה לוחץ עליו פעמיים, הוא מתחיל לרוץ ברקע של המחשב שלך שבו אתה לא יכול לראות... הוא גם מנסה לפתוח את המחשב שלך - מה שאנו מכנים דלת אחורית - כדי לתת גישה אליו המערכת הנגועה על ידי התוקף", אמר ל-CNN. המתקפה, שלדברי ג'יימס הייתה פשוטה יותר מ"סיאול האפלה", התרחשה ימים ספורים לאחר ש-Sony Pictures אמרה שהמערכות שלהם "נפרצו", מתקפה נוספת שהרשויות הדרום קוריאניות האשימו את צפון קוריאה. "מצד של אכיפת חוק או חקירה, אנחנו מנסים למעשה להתחקות אחר מי שעשה את זה", אמר ג'יימס. סיאול הודיעה באמצע מרץ כי ניתן לאתר חלק מכתובות ה-IP ששימשו בכניסה לדצמבר לשניאנג, סין, אליה ניתן לגשת בקלות מהגבול עם צפון קוריאה. נאמר כי הקודים ששימשו בתקיפה דומים בתבניתם לאלה ששימשו את הצפון קוריאנים, כך מסרו הרשויות בדרום קוריאה. "הקודים הזדוניים ששימשו במתקפה היו זהים בהרכבם ובשיטות העבודה לקודי "קימסוקי" הידועים בשימוש על ידי צפון קוריאה", אמר משרד התובע המוביל 17 סוכנויות ממשלתיות וחברות אינטרנט אחרות בחקירה בהצהרה במרץ. . פיונגיאנג דחתה את הטענות שהיא פתחה בהתקפות הללו, וכינתה אותן "מזימה והמצאה שלעולם לא יוכלו לנצח את האמת". אבל מומחים רבים טוענים כי נראה שצפון קוריאה משקיעה יותר בלוחמת סייבר מכיוון שהיא זולה יותר מהוצאות על נשק קונבנציונלי ועלולה לגרום נזק כלכלי משמעותי ליריבתה הדרומית. ואכן משרד ההגנה של דרום קוריאה מעריך שצפון קוריאה מפעילה "צבא סייבר" של 6,000 עובדים כשהיא מתמקדת בחיזוק יכולת הלוחמה האסימטרית שלה. "פריצות מתרחשות כל הזמן, ללא הרף - אם כי כמה באמת מגיעים לחדשות הוא כמות קטנה מאוד", אמר ג'יימס. "כמה מתגלים באופן כללי? אני חושב שלאדם הממוצע לא יהיה מושג שהם נפרצו. "ארגונים צריכים להשקיע את אותו הסכום שהאקרים משקיעים כדי להגן על עצמם וכרגע הם לא", הוסיף. רבים בדרום קוריאה מאמינים שלא מושקע מספיק מאמץ בהגנה מפני התקפות סייבר. דו"ח של המכון של קוריאה לכלכלה תעשייתית וסחר, צוות חשיבה במימון ממשלתי, מעריך ש"סיאול האפלה" גרמה נזק בשווי של כ-820 מיליון דולר. הדו"ח, שפורסם ב-2014, חזה שעד 2020, דרום קוריאה עלולה להיות חשופה להתקפות פריצה שיגרמו לנזק כלכלי של עד 25 מיליארד דולר.
חוקרים דרום קוריאנים אומרים שיש להם הוכחה לכך שצפון קוריאה מפעילה מתקפות סייבר.
דיווחים אומרים שהצפון משקיע רבות בלוחמה דיגיטלית.
מתקפת דצמבר על בנקים בדרום קוריאה גרמה נזק בשווי של כ-820 מיליון דולר, כך נכתב בדו"ח.