هجوم أمني جديد على ASX: كيفية حماية أصولك الرقمية

أفاد تقرير حديث أن قراصنة كوريين شماليين يستخدمون تكتيكًا جديدًا لسرقة العملات الرقمية: يتظاهرون بأنهم مجندون ويجذبون المتقدمين بعروض عمل مزيفة.

قراصنة كوريون شماليون يتنكرون في هيئة مجندين لسرقة العملات الرقمية

وفقًا لتحقيق يعتمد على البيانات والمقابلات، تم اكتشاف أحدث طريقة يستخدمها المتسللون الكوريون الشماليون لتنفيذ سرقات العملات الرقمية.

تشتهر مجموعات القراصنة المرتبطة بكوريا الشمالية في مجال العملات الرقمية، حيث تم تحميلها مسؤولية العديد من الهجمات البارزة. في عام 2024 وحده، استولت على 1.34 مليار دولار من الأصول الرقمية، وفقًا لبيانات من منصات تحليل blockchain.

بعض من أبرز الأمثلة في ذلك العام شملت:

• اختراق بقيمة $305 مليون ل exchange الياباني DMM
• هجوم على منصة الأصول الرقمية الهندية WazirX بقيمة $235 مليون

ومع ذلك، حدث أكبر هجوم هذا العام، حيث شملت منصة تداول رئيسية. سرق المهاجمون الخبيثون المرتبطون بكوريا الشمالية المبلغ المذهل وقدره 1.5 مليار دولار من المنصة.

لقد تمكنت البورصة المتأثرة من استرداد جزء من الأموال، لكن معظم الرموز المسروقة أصبحت الآن مستحيلة التتبع. استغل القراصنة ثغرات في نظام المحفظة في المنصة لتنفيذ عملية السطو.

استراتيجية جديدة: عروض عمل مزيفة

المهاجمون المرتبطون ببيونغ يانغ لا يعتمدون فقط على استغلالات كبيرة النطاق للبورصات. تكشف التحقيقات أنهم يستخدمون أيضًا تكتيكًا أكثر دقة لسرقة الأصول الرقمية: التظاهر بأنهم مجندون. تتضمن هذه الخدعة:

1. الجهات الفاعلة الخبيثة تتصل عبر منصات مثل LinkedIn و Telegram
2. إعلان عن وظائف متعلقة بالبلوك تشين لشركات معروفة مثل Ripple و Bitwise و Robinhood
3. طلب من المتقدمين إجراء اختبار مهارات على موقع ويب مظلم وتسجيل فيديو
4. سرقة الأموال من محافظ العملات المشفرة المخزنة في جهاز مقدم الطلب

أرجع باحثو الأمن السيبراني هذه السرقات إلى عملية كورية شمالية كانت تُعرف سابقًا باسم “المقابلة المعدية”. وخلص الباحثون الذين يتتبعون الحملة إلى أن الكوريين الشماليين كانوا وراء ذلك استنادًا إلى عدة عوامل، بما في ذلك استخدام عناوين IP ورسائل إلكترونية مرتبطة بأنشطة اختراق سابقة لكوريا الشمالية.

في يناير، أصدرت حكومات اليابان والولايات المتحدة وكوريا الجنوبية بيانًا مشتركًا حول سرقات العملات المشفرة من كوريا الشمالية. حذر البيان من أن البرنامج السيبراني في بيونغ يانغ يمثل تهديدًا خطيرًا للنظام المالي الدولي، ويعتقد أن الأموال المسروقة تُحول إلى برنامجهم للأسلحة التدميرية الشاملة والصواريخ الباليستية.

سعر البيتكوين

ارتفع سعر بيتكوين فوق 112,000 $ في السابق، لكن العملة الآن عادت إلى علامة 110,100 $. وقد صاحب هذا الانخفاض في السعر خلال اليوم الماضي $43 مليون في عمليات التصفية في سوق المشتقات، وفقًا لبيانات منصات تحليل العملات المشفرة.

تنصل: لأغراض المعلومات فقط. الأداء السابق ليس مؤشراً على النتائج المستقبلية.