عروض عمل مزيفة، سرقات حقيقية: دليل سرقة الإنترنت لكوريا الشمالية

لقد تطور قراصنة كوريا الشمالية إلى ما هو أبعد من هجمات التبادل باستخدام القوة الغاشمة، حيث يتبنون الآن نهجًا أكثر خفاءً: انتحال صفة المجندين لسرقة الأصول المشفرة من الباحثين عن عمل الذين لا يشكون في شيء.

فضيحة الاحتيال في التوظيف

لقد شاهدت هذه الاحتيالات تتكشف بتعقيد مقلق. يتواصل هؤلاء القراصنة من خلال منصات احترافية مثل LinkedIn وTelegram، مع تقديم وظائف جذابة في مجال blockchain يُزعم أنها من شركات ذات سمعة طيبة مثل Ripple وBitwise وRobinhood.

الفخ مُعد بذكاء. يقومون بتوجيه الضحايا المحتملين لأخذ “اختبارات المهارات” على مواقع ويب غامضة بينما يسجلون ردود الفيديو. يشم الكثير من المتقدمين شيئًا مريبًا ويتراجعون، لكن أولئك الذين يتقدمون دون وعي يكشفون عن محافظهم الرقمية للسرقة.

ربط الباحثون في الأمن السيبراني في SentinelOne و Validin هذه العمليات بحملة “المقابلة المعدية” التي تم تحديدها مسبقًا. يصبح الأصل الكوري الشمالي واضحًا من خلال استخدامهم لعنوان IP معين وأنماط البريد الإلكتروني المرتبطة بأنشطة القرصنة السابقة.

موجة جريمة بمليار دولار

الأرقام مذهلة. في عام 2024 وحده، سرق قراصنة كوريا الشمالية 1.34 مليار دولار من الأصول الرقمية. ومن بين الضحايا البارزين كانت منصة DMM اليابانية ($305 مليون) ومنصة WazirX الهندية ($235 مليون).

كانت أكثر عملياتهم جرأة تستهدف منصة تداول رئيسية في وقت سابق من هذا العام، حيث سرقوا مبلغاً غير مسبوق يبلغ 1.5 مليار دولار من خلال استغلال ثغرات المحفظة. على الرغم من أن بعض الأموال تم استردادها، إلا أن معظمها قد اختفى في الأثير الرقمي.

المخاوف الأمنية الدولية

هذا ليس مجرد عن المال. في يناير، أصدرت اليابان والولايات المتحدة وكوريا الجنوبية تحذيرًا مشتركًا بأن هذه السرقات تمول مباشرة برامج تطوير الأسلحة في بيونغ يانغ. تتدفق العملات المشفرة المسروقة مباشرة إلى أنظمة الصواريخ الباليستية والأسلحة النووية - مما يحول خسائر الباحثين عن عمل الأبرياء إلى تهديدات محتملة للأمن العالمي.

تأثير السوق

تراجع Bitcoin إلى حوالي 110,100 دولار بعد أن لمس بشكلbrief $112,000، مما أدى إلى تصفية مشتقات بقيمة $43 مليون. تعكس هذه التقلبات عدم اليقين المستمر الذي تخلقه هذه الاختراقات الأمنية في أسواق العملات الرقمية.

أجد أنه من المقلق للغاية كيف يستغل هؤلاء المحتالون طموحات الناس المهنية ضدهم. كشخص يتابع هذه التطورات عن كثب، أوصي بالحذر الشديد مع أي عروض توظيف غير مطلوبة، خاصة تلك التي تتطلب التفاعل مع مواقع أو برامج غير مألوفة. يستمر ساحة المعركة الرقمية في التطور، مع وقوع المستخدمين العاديين في crossfire.