تقوم مجموعة لازاروس بتمويل برنامج كوريا الشمالية النووي بالكامل باستخدام العملات المشفرة المسروقة

لا يتم تمويل الأسلحة النووية لكوريا الشمالية من الفحم أو الضرائب، بل من العملات المشفرة المسروقة. في 18 يوليو/تموز 2024، تمكنت وحدة القرصنة الإلكترونية التابعة للحكومة الكورية الشمالية، مجموعة لازاروس، من اختراق منصة وزير إكس، أكبر منصة لتداول العملات المشفرة في الهند.

في غضون ساعة ونيف، اختفوا ومعهم أكثر من 200 مليون دولار، بسرعة فاقت قدرة أي استجابة بشرية على مواكبتها. لقد نفذوا العملية كعملية عسكرية. تُعدّ سرقة وزير إكس واحدة من عمليات عديدة مرتبطة مباشرة بشركة لازاروس.

بعد سرقة أكثر من 6 مليارات دولار على مدى السنوات العشر الماضية، أصبحت هذه المجموعة أخطر لصوص العملات المشفرة في العالم، ووفقًا لتقرير من صحيفة وول ستريت جورنال، فإن عملهم يساعد في استمرار نظام كيم جونغ أون ويمول برنامجًا نوويًا يمضي قدمًا الآن على الرغم من العقوبات الدولية الشديدة.

تتألف فرقة لازاروس من ألمع العقول في كوريا الشمالية

قال بينيديكت هاميلتون، المدير الإداري في شركة كرول، وهي الشركة التي تساعد وزير إكس tracعملية السرقة، إن سرعة الفريق والأتمتة تشير إلى أنه من المحتمل أن تكون الأموال قد تم تحويلها بالفعل إلى cash.

بعد أن خسرت المنصة ما يقارب نصف أصولها، اضطرت إلى الإغلاق. وزعم متحدث باسم وزير إكس أنهم يحاولون استعادة أموال المستخدمين وإعادة إطلاق المنصة في أسرع وقت ممكن.

أفضل العقول في بيونغ يانغ تُوضع داخل شركة لازاروس، وهم لا يتسرعون. يقضون شهوراً - أو سنوات - في استطلاع الأهداف، وإنشاء ملفات تعريف مزيفة، والبحث عن فرصة واحدة فقط.

وللدخول إلى أنظمة الشركة، يقومون بالبحث في صفحات الموظفين على إنستغرام، ولينكد إن، وفيسبوك، ثم يقومون بإنشاء عمليات احتيال مخصصة لخداعهم ودفعهم إلى النقر على روابط مصابة.

بل إن بعض أعضاء جماعة لازاروس يتقدمون بطلبات للحصول على وظائف عن بُعد في شركات التكنولوجيا الأمريكية باستخدامdentمزيفة، ويجتازون المقابلات بنجاح، ويعملون داخل الأنظمة للوصول إليها. هذه العمليات مدعومة من الدولة وتُدار كحملات عسكرية.

سرقة العملات المشفرة هي النشاط التجاري الوحيد الناجح في كوريا الشمالية

في فبراير، نفّذت لازاروس أكبر عملية سرقة لها حتى الآن، حيث استولت على 1.5 مليار دولار من بايبت، إحدى أكبر منصات تداول العملات الرقمية في العالم. وفي عام 2024 وحده، كانت كوريا الشمالية مسؤولة عن أكثر من 6 دولارات من كل 10 دولارات مسروقة في قطاع العملات الرقمية بأكمله، وفقًا لبيانات tracمن شركة تشيناليسيس.

أنشأت الدولة جيشاً إلكترونياً كاملاً لهذا الغرض. يوجد أكثر من 8000 قرصان إلكتروني متفرغ، منظمين في مجموعات على غرار المجموعات العسكرية، ويتلقون الدعم من عشرات الإدارات الأصغر، وفقاً للصحيفة.

يُقال إن الأطفال الذين يُظهرون موهبة في الرياضيات أو العلوم يتم استقطابهم وتدريبهم في وقت مبكر. ولا يعملون في وظائف جانبية، بل يتفرغون تماماً للاختراق الإلكتروني.

يعيش معظمهم حياة أفضل من غيرهم من المواطنين، لكنهم يتعرضون لضغوط مستمرة. أجرت إلما دوفال، التي شاركت في تأليف تقرير صادر عن منظمة PScore الحقوقية في سيول، مقابلات مع عاملين سابقين في مجال تكنولوجيا المعلومات، أفادوا بأن المتسللين الإلكترونيين يُعاقبون جسديًا في حال فشلهم.

قال كيم جونغ إيل، الديكتاتور الراحل، ذات مرة إن الحروب المستقبلية ستُخاض باستخدام أجهزة الكمبيوتر، وفي ظل نظام ابنه، تحولت هذه الرؤية إلى استراتيجية وطنية.

مع انهيار مصادر التمويل التقليدية، كصفقات الأسلحة وتهريب الفحم والعمالة الأجنبية، جراء العقوبات الدولية، اضطرت كوريا الشمالية إلى البحث عن مصدر دخل جديد. وتشير تقديرات جهاز المخابرات الكوري الشمالي إلى أن البلاد تحتاج إلى نحو 6 مليارات دولار سنوياً، من بينها مئات الملايين لتمويل برنامجها النووي.

سرقة العملات الرقمية سريعة ورخيصة ويصعب trac. لم تعلن بيونغ يانغ مسؤوليتها علنًا عن أي من هذه الهجمات. لكن مسؤولين أمريكيين قالوا إن برنامج لازاروس الخبيث لا يزال يترك وراءه برامج ضارة يمكن التعرفdent، بالإضافة إلى محافظ رقمية أعيد استخدامها من عمليات اختراق سابقة.

رغم محاولاتهم الاختفاء، تبقى آثارهم واضحة. هذه هي المجموعة نفسها التي اتهمتها وكالات أمريكية باختراق شركة سوني عام 2014، وسرقة أموال البنك المركزي البنغلاديشي عام 2016، وهجوم برنامج الفدية WannaCry عام 2017.

تستهدف شركة لازاروس الآن صناديق الاستثمار المتداولة في العملات المشفرة والباحثين عن عمل

أثار مكتب التحقيقات الفيدرالي مخاوفه في سبتمبر/أيلول من أن لازاروس كان يحقق في شركات مرتبطة بصناديق الاستثمار المتداولة في العملات المشفرة. وقد شهد هذا القطاع من السوق تدفقات بقيمة 37 مليار دولار العام الماضي وحده، حيث استثمر الأفراد في صناديق من شركات مثل بلاك روك وفيديليتي وغيرها. وكان المخترقون يستخدمون رسائل بريد إلكتروني مصابة ببرامج خبيثة مصممة خصيصًا لكل ضحية.

في ديسمبر/كانون الأول، وجهت محكمة أمريكية اتهامات إلى 14 كوريًا شماليًا بسرقةdentأمريكية والحصول على وظائف في شركات تقنية أمريكية ومنظمات غير ربحية. أطلق هؤلاء الأعضاء في منظمة لازاروس على أنفسهم لقب "محاربي تكنولوجيا المعلومات"، وتمكنوا من كسب 88 مليون دولار كرواتب، أُرسلت جميعها مباشرة إلى كوريا الشمالية. أتاحت لهم هذه الوظائف الوصول المباشر إلى أنظمة الشركات وبياناتها.

أكدت عدة شركات للعملات الرقمية تعرضها لعمليات احتيال من قبل متقدمين مزيفين. وقال بن تيرنر، رئيس قسم الهندسة في شركة كلاودبرست تكنولوجيز، وهي شركة متخصصة في استخبارات العملات الرقمية: "نشعر بأن قراصنة الإنترنت الكوريين الشماليين يتواجدون حولنا بشكل متزايد". وأضاف فريقه أنهم لاحظوا ارتفاعًا ملحوظًا في الطلبات المشبوهة.