قامت مايكروسوفت بحذف 3000 حساب بريد إلكتروني مرتبط بعمال تكنولوجيا المعلومات في كوريا الشمالية

علقت شركة مايكروسوفت 3000 حساب من حسابات Outlook و Hotmail المرتبطة بمخطط كوري شمالي يتضمن مواطنين من جمهورية كوريا الديمقراطية الشعبية ينتحلون صفة عمال عن بعدdentمزيفة.

لطالما حذر مسؤولون أمريكيون من أن كوريا الشمالية تستخدم عائدات غير مشروعة من عمليات اختراق العملات الرقمية والاحتيال وعمليات تكنولوجيا المعلومات للالتفاف على العقوبات الدولية ودعم برامجها العسكرية. وتشن السلطات الآن حملة صارمة على ما وصفته بعملية إجرامية عالمية تُحوّل سراً ملايين الدولارات إلى نظام كيم جونغ أون الاستبدادي.

أغلقت مايكروسوفت 3000 حساب بريد إلكتروني مرتبط بكوريا الشمالية

قامت شركة مايكروسوفت بتعليق أكثر من 3000 حساب بريد إلكتروني في حملة واسعة النطاق استهدفت المخطط الدولي الذي يديره عمال تكنولوجيا المعلومات الكوريون الشماليون الذين ينتحلون صفة متخصصين تقنيين عن بعد.

تأتي إجراءات مايكروسوفت في أعقاب عملية منسقة شاركت فيها وزارة العدل الأمريكية ومكتب التحقيقات الفيدرالي ووكالات فيدرالية أخرى. وقد بدأت هذه الجهات مجتمعةً بتفكيك مؤامرة معقدة أطلق عليها فريق استخبارات التهديدات في مايكروسوفت اسم "جاسبر سليت". وتستهدف هذه العملية أسواق العمل الحر وشركات التكنولوجيا في جميع أنحاء العالم.

لا تقتصر هذه العملية على الاحتيال على أصحاب العمل فحسب، بل يُعتقد أيضاً أنها تمول بشكل مباشر برنامج الأسلحة النووية لكوريا الشمالية.

وفقًا لفريق استخبارات التهديدات في مايكروسوفت، فإن المخطط يتضمن متخصصين مدربين في مجال تكنولوجيا المعلومات من جمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) ينتحلونdentمزيفة لتأمين وظائف عن بعد مع شركات أجنبية، وخاصة في الولايات المتحدة.

يتمتع العديد من هؤلاء العمال بمهارات عالية، حيث يشيد بهم بعض أصحاب العمل دون علمهم باعتبارهم من أفضل الموظفين أداءً.

قال مركز استخبارات التهديدات التابع لشركة مايكروسوفت (MSTIC): "هؤلاء ليسوا قراصنة يخترقون الأنظمة، بل هم مطورون ماهرون، ومهندسو ضمان جودة، ومتخصصون في دعم تكنولوجيا المعلومات، يجتازون المقابلات، وينجزون أعمالاً حقيقية، ويندمجون في المجتمع - باستثناء تفصيل واحد بالغ الأهمية: إنهم يعملون لصالح جمهورية كوريا الديمقراطية الشعبية"

في كثير من الحالات، يقوم المتواطئون، الذين يكونون أحياناً مواطنين أمريكيين، بتسهيل الوصول عن طريق تأجيرdentأو تشغيل ما تصفه السلطات بـ "مزارع أجهزة الكمبيوتر المحمولة"

تُعرف "مزارع الحواسيب المحمولة" بأنها مواقع فعلية تُشحن إليها أجهزة الكمبيوتر المحمولة التي يُصدرها أصحاب العمل دون علمهم، وتُجرى فيها عمليات الصيانة. وقد فتشت جهات إنفاذ القانون ما لا يقل عن 29 موقعًا من هذه المواقع، حيث عُثر على أجهزة كمبيوتر محمولة مُثبّت عليها برامج تحكم عن بُعد، أو تم تحويل مسارها فعليًا إلى الصين أو روسيا.

كشفت وزارة العدل مؤخرًا عن تفاصيل قضية موظف في صالون تجميل أظافر بولاية ماريلاند، سيصدر الحكم بحقه في أغسطس/آب. وقد تبين أن الرجل كان يشغل 13 وظيفة في آن واحد لصالح عمال تكنولوجيا معلومات من كوريا الشمالية، وحصل على ما يقارب مليون دولار أمريكي كرواتب عن بُعد.

بحسب تقديرات الأمم المتحدة، يُدرّ برنامج توظيف العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية ما يصل إلى 600 مليون دولار سنوياً. وغالباً ما تُستخدم هذه الإيرادات في دعم عمليات الجرائم الإلكترونية وطموحات البلاد النووية.

مايكروسوفت ترد باستخدام الذكاء الاصطناعي وأدوات الكشف

في منشور على مدونة هذا الأسبوع، أوضحت مايكروسوفت بالتفصيل تعليق 3000 حساب بريد إلكتروني للمستهلكين، وخاصة Outlook و Hotmail، والتي كان يستخدمها عملاء كوريا الشمالية.

"إلى جانب 3000 حساب بريد إلكتروني للمستهلكين تم إغلاقها مؤخرًا، وفي إطار جهودنا لتعطيل نشاط الجهة الفاعلة وحماية عملائنا من هذا التهديد، واصلت مايكروسوفت إغلاق حسابات المستخدمين بمجردdent tracاستخدام الجهة الفاعلة للذكاء الاصطناعي"، هذا ما قاله جيريمي دالمان، المدير الأول في مركز استخبارات التهديدات التابع لمايكروسوفت.

لاحظت مايكروسوفت أن العمال الكوريين الشماليين أصبحوا أكثر تطوراً. فهم الآن يستخدمون أدوات الذكاء الاصطناعي لتصحيح الأخطاءmaticفي السير الذاتية ورسائل التغطية، وتحسين صورهم لتبدو أكثر احترافية أو غربية، ويستخدمون تقنية تبديل الوجوه لتركيب صورهم على وثائقdentمسروقة.

بل إن البعض يجرب برامج تغيير الصوت لمساعدة الميسرين على اجتياز مقابلات العمل نيابةً عنهم. ورغم أن مايكروسوفت لم ترصد بعد استخدام تقنية التزييف العميق للصوت والفيديو المدعومة بالذكاء الاصطناعي في المقابلات الفورية، إلا أنها حذرت من أن ذلك قد يكون مسألة وقت لا أكثر.

وقالت شركة مايكروسوفت: "إذا نجحت هذه التكتيكات، فقد تسمح للعاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية بإجراء المقابلات مباشرة وعدم الاعتماد بعد الآن على الميسرين الذين يقفون نيابة عنهم".

تُمكّن هذه الأساليب المُحسّنة للذكاء الاصطناعي المُستخدمين من إخفاء مصادرهم بشكل أفضل، مما يُصعّب على أصحاب العملdentأي مؤشرات تحذيرية. وتشمل الأساليب الشائعة إعادة استخدام الأسماء وعناوين البريد الإلكتروني ونماذج الملفات الشخصية عبر منصات التوظيف المختلفة مثل لينكدإن وجيت هاب ومواقع العمل الحر.

للكشف عن هذه الأساليب والدفاع ضدها، قامت مايكروسوفت بنشر حل مخصص للتعلم الآلي يقوم بالإبلاغ عن النشاط المشبوه باستخدام ما تسميه تحليل "السفر عبر الزمن المستحيل" والذي يتضمن مراقبة عمليات تسجيل الدخول عبر مواقع جغرافية غير معقولة ضمن أطر زمنية ضيقة، مثل الوصول من الولايات المتحدة متبوعًا عن كثب من الصين أو روسيا.

تعمل مايكروسوفت أيضاً على تعزيز أدوات حمايةdentلديها، وتحث الشركات على تبني بروتوكولات مصادقةtronوأنظمة كشف المخاطر في الوقت الفعلي. وقد تعاونت الشركة التقنية مع وكالات حكومية أمريكية لتبادل المعلومات الاستخباراتية وبناء حلول تقنية قابلة للتطبيق في جميع أنحاء قطاع الأمن السيبراني.

تعهدت الشركة بمواصلة الضغط على هذا التهديد المتطور. وقال دالمان: "يُجري جاسبر سليت تغييرات وتطويرات مستمرة على خصائصه. ونحن نراقب كيفية تكيفه، لا سيما مع الذكاء الاصطناعي، ونسعى جاهدين للبقاء متقدمين عليه بخطوة"