الفي بي آي يحذر من خطط القرصنة الإلكترونية لكوريا الشمالية على صناديق البيتكوين المتداولة في البورصة (ETFs) الأمريكية
- يهاجم القراصنة الكوريون الشماليون صناديق البيتكوين المتداولة في الولايات المتحدة باستخدام تكتيكات هندسة اجتماعية خبيثة لسرقة العملات المشفرة.
- يجرون أبحاثاً متعمقة حول أهدافهم ويستخدمون عروض عمل مزيفة أو فرص استثمارية لخداع الموظفين لتنزيل برامج ضارة.
- تحذر الـ FBI من الانتباه إلى الطلبات غير المتوقعة لتشغيل برامج أو نصوص برمجية غير معروفة، إذ قد تكون جزءاً من عملية احتيال.
تعمل كوريا الشمالية على تكثيف جهودها لاختراق صناديق البيتكوين المتداولة في البورصة (ETFs) الأمريكية. تحذر الـ FBI من أن القراصنة الكوريين الشماليين يستخدمون حيلًا متقنة وصعبة الاكتشاف للوصول إلى شركات العملات المشفرة.
يبدأ القراصنة بأبحاث مفصلة. يبحثون في شركات محددة في مجال التمويل اللامركزي (DeFi) والعملات المشفرة ويختارون موظفين لاستهدافهم. يجمعون المعلومات من وسائل التواصل الاجتماعي ومواقع التوظيف، ليتعلموا كل ما يمكنهم معرفته عن أهدافهم.
بناءً على ذلك، ينشئون سيناريوهات مزيفة مصممة خصيصًا للضحية. قد تكون عرض عمل جديدًا أو فرصة استثمارية معينة. يستخدمون تفاصيل حول وظيفة الضحية ومهاراتها أو هواياتها لجعل هذه العروض تبدو حقيقية.
الفكرة هي بناء الثقة. يتواصل القراصنة مع الضحايا، وغالبًا ما يكون ذلك لفترة طويلة، ويكسبون ثقتهم. ثم يخدعونهم لتنزيل برامج ضارة أو النقر على رابط خبيث.
هذا يمنح القراصنة الوصول إلى شبكة الشركة. هم ماهرون في هذا المجال. يتحدثون الإنجليزية بطلاقة ويعرفون جيدًا كيفية التعامل مع عالم العملات المشفرة. يُعد انتحال الهوية حيلة أخرى مفضلة لديهم، وفقًا للـ FBI.
يتظاهر القراصنة بأنهم شخص قد تعرفه الضحية، مثل مسؤول توظيف أو تنفيذي تقني. يستخدمون صورًا مسروقة وملفات تعريف مزيفة لجعل انتحال هويتهم يبدو حقيقيًا.
أحيانًا، ينشئون حتى مواقع ويب مزيفة لشركات غير موجودة. في أكتوبر 2023، صادرت وزارة العدل 17 نطاقًا أنشأته كوريا الشمالية للانتحال لشركات حقيقية.
وضعت الـ FBI عدة خطوات للحماية من هذه الهجمات. أولاً، تحقق دائمًا من هوية جهة الاتصال عبر قنوات متعددة. لا تخزن معلومات محفظة العملات المشفرة على الأجهزة المتصلة بالإنترنت.
إذا اضطررت لتشغيل أي كود لاختبار ما قبل التوظيف، فاستخدم آلة افتراضية غير متصلة بشبكة شركتك.
تطلب مستويات متعددة من المصادقة لأي نقل للأصول المالية وتحقق بانتظام من شبكتك بحثًا عن نقاط ضعف.
إذا اعتقدت أن شركتك استهدفت من قبل هؤلاء القراصنة، تقترح الـ FBI اتخاذ إجراء فوري. افصل أي أجهزة متأثرة عن الإنترنت ولكن اتركها تعمل للحفاظ على الأدلة.
أبلغ عن الحادث إلى مركز شكاوى الجرائم الإلكترونية التابع للـ FBI. قدم أكبر قدر ممكن من التفاصيل، مثل لقطات الشاشة وأي معلومات عن القراصنة.
الـ FBI أيضًا توصي باستشارة إنفاذ القانون أو فرق الاستجابة الخاصة للحوادث لإجراء تحقيق إضافي وإجراء عمليات التنظيف.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
جاي حميد
جاي حميد تغطي منذ 6 سنوات عملات الكريبتو، والأسواق المالية، والتكنولوجيا، والاقتصاد العالمي، والأحداث الجيوسياسية التي تؤثر في الأسواق. عملت مع منشورات تركز على البلوكشين بما فيها AMB Crypto وCoin Edition وCryptoTale في تحليلات السوق والشركات الكبرى والتنظيم والاتجاهات الكلية الاقتصادية. درست في مدرسة لندن للصحافة، وقدمت رؤى حول أسواق الكريبتو ثلاث مرات على أحد أفضل شبكات التلفزيون في أفريقيا.
