• يتظاهر قراصنة كوريون شماليون بأنهم باحثون عن عمل ومجندون من أجل التسلل إلى شركات متعددة الجنسيات، بهدف سرقة العملات المشفرة وأسرار الشركات لتمويل البرنامج النووي للنظام.
  • أتاح انتشار العمل عن بعد للقراصنة إنشاء هويات مزيفة على منصات مثل LinkedIn وGitHub، والوصول إلى أجهزة الكمبيوتر المحمولة الخاصة بالشركات والعمل عن بعد دون أن يتم اكتشافهم.

ما حدث

حذر باحثون في مجال الأمن خلال مؤتمرCyberwarcon2024 في واشنطن العاصمة، من أن القراصنة الكوريين الشماليين يتظاهرون بشكل متزايد بأنهم باحثون عن عمل، ومجندون، وأصحاب رؤوس أموال مغامرة للتسلل إلى الشركات متعددة الجنسيات. هدفهم هو تمويل البرنامج النووي الكوري الشمالي من خلال سرقة العملات المشفرة وأسرار الشركات.

على مدى العقد الماضي، سرق هؤلاء القراصنة مليارات الدولارات من العملات المشفرة. يستخدمون هويات مزيفة للحصول على وظائف في شركات حول العالم. مجموعتان رئيسيتان من القراصنة، «Ruby Sleet» و«Sapphire Sleet»، تقفان وراء هجمات ضد شركات في قطاعات الطيران والدفاع والتكنولوجيا. تستخدم هذه المجموعات تكتيكات الهندسة الاجتماعية لدفع الضحايا إلى تنزيل برامج ضارة، غالبًا ما تكون مقنعة كأدوات لحل مشاكل الاجتماعات الافتراضية أو لاجتياز تقييمات المهارات.

أتاح انتشار العمل عن بعد خلال جائحة كوفيد-19 فرصًا جديدة للقراصنة. يقوم عملاء كوريون شماليون بإنشاء ملفات شخصية مزيفة على LinkedIn وGitHub للوصول إلى أجهزة الكمبيوتر المحمولة التي توفرها الشركات. يقوم ميسرون مقيمون في الولايات المتحدة وروسيا والصين بإعداد أجهزة الكمبيوتر المحمولة، مما يسمح للقراصنة بالعمل عن بعد دون أن يتم اكتشافهم. كشفJames Elliottمن Microsoft أن العديد من الشركات، بما في ذلكKnowBe4، قامت بتوظيف جواسيس كوريين شماليين دون علمها. بينما قامت بعض الشركات بإيقاف المهاجمين بمجرد اكتشافهم، تظل شركات أخرى عرضة للخطر. كما أشار الباحثون إلى استخدام أدوات الذكاء الاصطناعي، بما في ذلك التزييف العميق، لجعل الهويات المزيفة أكثر مصداقية.

على الرغم من العقوبات والمراقبة المتزايدة، لا يزال القراصنة الكوريون الشماليون يستغلون نقاط الضعف في عمليات التوظيف. يحث الخبراء الشركات على تعزيز إجراءات التحقق والبقاء يقظة في مواجهة تهديدات إلكترونية متزايدة التعقيد.

اقرأ أيضا:مجموعات قراصنة موالية لروسيا تشن هجمات إلكترونية على كوريا الجنوبية
اقرأ أيضا:قراصنة صينيون يستهدفون شركات الاتصالات الأمريكية ويسرقون بيانات تنصت سرية

لماذا هذا مهم

هذه المشكلة حاسمة لأن القراصنة الكوريين الشماليين يستغلون نقاط الضعف في عمليات التوظيف العالمية لتمويل البرنامج النووي للنظام. من خلال التظاهر بأنهم باحثون عن عمل أو مجندون، يتسللون إلى الشركات ويسرقون العملات المشفرة وأسرار الشركات. على مدى العقد الماضي، سرق هؤلاء القراصنة مليارات الدولارات، مستهدفين قطاعات مثل الطيران والدفاع والتكنولوجيا. أدى انتشار العمل عن بعد خلال جائحة كوفيد-19 إلى تسهيل عملياتهم، مما سمح لهم بالعمل من أماكن مثل الولايات المتحدة وروسيا والصين دون أن يتم اكتشافهم. استخدام أدوات الذكاء الاصطناعي، بما في ذلك التزييف العميق، يجعل اكتشاف هذه الهويات المزيفة أكثر صعوبة.

بينما تستمر الشركات في توظيف هؤلاء المتسللين دون علمها، فإنها لا تتكبد خسائر مالية فحسب، بل تخاطر أيضًا بتعريض الملكية الفكرية الحساسة للخطر. أصبح تعزيز إجراءات التحقق من الموظفين وزيادة اليقظة في مجال الأمن السيبراني الآن ضروريين لمنع المزيد من استغلال هذه التكتيكات.