اختر منطقتك 
أفادت تقارير أن قراصنة لهم علاقات مع حكومة كوريا الشمالية قاموا بتوسيع عمليات الاحتيال في مجال الهندسة الاجتماعية المصممة لسرقة العملات المشفرة عن طريق اختراق “مئات” شركات تكنولوجيا المعلومات الكبيرة والمتعددة الجنسيات.
وفقًا لمقالة من موقع TechCrunch، حدد الباحثون في مؤتمر Cyberwarcon للأمن السيبراني مجموعتين من القراصنة الكوريين الشماليين يُطلق عليهما اسم “Sapphire Sleet” و”Ruby Sleet”.
استهدفت Sapphire Sleet الأفراد من خلال مخططات توظيف احتيالية من خلال التظاهر بأنهم جهات توظيف شرعية وإغراء الضحايا المطمئنين لإجراء مقابلات أو عروض توظيف أخرى. يقوم المتسللون بعد ذلك بإصابة أجهزة الكمبيوتر الخاصة بالمستخدمين ببرامج ضارة متخفية في صورة ملفات مستندات مصورة (PDFs) أو روابط ضارة في مرحلة ما أثناء عملية المقابلة.
تمكنت روبي سليت من التسلل إلى مقاولي الطيران والدفاع في الولايات المتحدة والمملكة المتحدة وكوريا الجنوبية لسرقة الأسرار العسكرية.
بالإضافة إلى ذلك، ذكر التقرير أن العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية كانوا يستخدمون هويات مزيفة تم إنشاؤها من خلال الذكاء الاصطناعي ووسائل التواصل الاجتماعي وتقنيات تغيير الصوت للتسلل إلى الشركات وتنفيذ عمليات احتيال التوظيف.
سرقة العملات المشفرة لشهر نوفمبر 2024. المصدر: Immunefi, لأن البيتكوين
متعلق ب: كوريا الجنوبية تؤكد وقوف كوريا الشمالية وراء اختراق Upbit بقيمة 50 مليون دولار
يستهدف المتسللون الكوريون الشماليون صناعة العملات المشفرة
قبل وقت طويل من إصدار الباحثين في Cyberwarcon تحذيرًا بشأن مجموعات القرصنة الكورية الشمالية التي تستهدف شركات تكنولوجيا المعلومات، كان المتسللون المرتبطون بنظام كوريا الديمقراطية يستهدفون شركات العملات المشفرة باستخدام نفس التكتيكات.
وفي أغسطس، زعمت شركة ZackXBT الخاصة بالتشين أنها حددت 21 مطورًا، يُعتقد أنهم كوريون شماليون، يعملون في مشاريع عملات مشفرة مختلفة باستخدام هويات مزيفة.
وفي وقت لاحق، في سبتمبر، أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا بشأن استهداف المتسللين الكوريين الشماليين لشركات العملات المشفرة ومشاريع التمويل اللامركزية باستخدام برامج ضارة متخفية في شكل عروض توظيف. بمجرد قيام المستخدم بتنزيل البرنامج الضار أو النقر فوق رابط ضار، ستتم سرقة مفاتيحه الخاصة.
وفي الآونة الأخيرة، في أكتوبر/تشرين الأول، واجه النظام البيئي Cosmos مخاوف بشأن وحدة التحصيص السائل الخاصة به، والتي يُزعم أن مطورين كوريين شماليين قد بنوها.
في ذلك الوقت، قال جاكوب جاديكيان، مطور النظام البيئي في Cosmos، “إن الأشخاص الذين قاموا ببناء LSM هم أمهر لصوص العملات المشفرة وأكثرهم إنتاجًا في العالم.” أدى تهديد الأبواب الخلفية وغيرها من سطور التعليمات البرمجية الضارة إلى إجراء العديد من عمليات التدقيق الأمني لوحدة Cosmos Liquid Scking Module.
مجلة: تم الكشف عن الاستغلال المفضل لدى Lazarus Group – تحليل اختراقات العملات المشفرة
