مايكروسوفت تنظف 3000 حساب بريد إلكتروني مرتبط بعمال تكنولوجيا المعلومات من كوريا الشمالية

علقت مايكروسوفت على 3000 حساب Outlook و Hotmail مرتبطة بمخطط كوري شملي ينطوي على مواطنين من جمهورية كوريا الشعبية الديمقراطية (DPRK) يتظاهرون كعمال عن بعد تحت هويات مزيفة.

حذر المسؤولون الأمريكيون منذ فترة طويلة من أن كوريا الشمالية تستخدم الأرباح غير المشروعة من اختراقات العملات المشفرة، والاحتيال، وعمليات تكنولوجيا المعلومات لتجاوز العقوبات الدولية والحفاظ على برامجها العسكرية. الآن، تقوم السلطات بالضغط على ما تصفه بعملية إجرامية عالمية توجه سرًا ملايين الدولارات إلى النظام الاستبدالي لكيم جونغ أون.

مايكروسوفت تغلق 3,000 حسابات البريد الإلكتروني المرتبطة بكوريا الشمالية

علقت مايكروسوفت على أكثر من 3000 حساب بريد إلكتروني في عملية شاملة لمخطط دولي يديره عمال تكنولوجيا المعلومات من كوريا الشمالية الذين يتظاهرون كمحترفين تقنيين يعملون عن بعد.

تأتي إجراءات مايكروسوفت بعد عملية منسقة تشمل وزارة العدل الأمريكية، ومكتب التحقيقات الفيدرالي (FBI)، ووكالات فيدرالية أخرى. معاً، بدأوا في تفكيك مؤامرة معقدة كُودها "Jasper Sleet" بواسطة استخبارات التهديدات في مايكروسوفت. إنها عملية تستغل أسواق العمل الحر وشركات التكنولوجيا في جميع أنحاء العالم.

لا تؤدي العملية إلى الاحتيال على أصحاب العمل فحسب، بل يُعتقد أيضاً أنها تمول بشكل مباشر برنامج الأسلحة النووية لكوريا الشمالية.

وفقاً لفريق استخبارات التهديدات في مايكروسوفت، تتضمن الخطة محترفين في تكنولوجيا المعلومات مدربين من جمهورية كوريا الشعبية الديمقراطية (DPRK) الذين يتبنون هويات مزيفة للحصول على وظائف عن بعد مع شركات أجنبية، خاصة في الولايات المتحدة.

العديد من هؤلاء العمال مهارتهم عالية، مع قيام بعض أصحاب العمل بمكافأتهم دون علم كأفضل الموظفين أداءً.

«هؤلاء ليسوا مخترقين يخترقون الأنظمة»، قالت مركز استخبارات التهديدات في مايكروسوفت (MSTIC). «إنهم مطورون ماهرون، ومهندسون ضمان جودة، ومتخصصون في دعم تكنولوجيا المعلومات يجتازون المقابلات، وينجزون عملاً حقيقياً، ويندمجون - باستثناء تفصيل حاسم واحد: إنهم يعملون لصالح جمهورية كوريا الشعبية الديمقراطية.»

في كثير من الحالات، يسهل المتواطئون، الذين يكونون أحياناً مواطنين أمريكيين، الوصول من خلال تأجير هوياتهم أو تشغيل ما تصفه السلطات بـ "مزارع أجهزة الكمبيوتر المحمولة".

مزارع أجهزة الكمبيوتر المحمولة هي مواقع فيزيائية يتم شحن أجهزة الكمبيوتر المحمولة الصادرة من أصحاب العمل غير المدركين إليها وصيانتها. تم البحث في ما لا يقل عن 29 من هذه المواقع من قبل إنفاذ القانون، مع تثبيت برامج الوصول عن بعد على أجهزة الكمبيوتر المحمولة أو إعادة توجيهها جسدياً إلى الصين أو روسيا.

تفاصيل وزارة العدل مؤخراً حالة موظف في صالون أظافر في ماريلاند سيُحكم عليه في أغسطس. وُجد أن الرجل شغل 13 وظيفة في وقت واحد نيابة عن عمال تكنولوجيا المعلومات من كوريا الشمالية، وكسب ما يقرب من 1 مليون دولار من مدفوعات الرواتب عن بعد.

وفقاً لتقديرات الأمم المتحدة، يولد برنامج عمال تكنولوجيا المعلومات من كوريا الشمالية ما يصل إلى 600 مليون دولار سنوياً. غالباً ما تنتهي هذه الإيرادات بدعم عمليات الجريمة السيبرانية والطموحات النووية للبلاد.

مايكروسوفت تقاوم باستخدام الذكاء الاصطناعي وأدوات الكشف

في منشور مدونة هذا الأسبوع، قدمت مايكروسوفت تفاصيل عن تعليق 3000 حساب بريد إلكتروني للمستهلكين، بشكل أساسي Outlook و Hotmail، التي كانت تُستخدم من قبل عملاء كوريا الشمالية.

«بالإضافة إلى 3000 حساب بريد إلكتروني للمستهلكين التي تم إيقافها مؤخراً، في جهودنا لتعطيل نشاط الفاعل وحماية عملائنا من هذا التهديد، استمرت مايكروسوفت في إيقاف حسابات الشخصيات بمجرد تحديدها وتتبع استخدام الفاعل للذكاء الاصطناعي»، قال جيريمي دالمان، المدير الأول في مركز استخبارات التهديدات في مايكروسوفت.

لاحظت مايكروسوفت أن عمال كوريا الشمالية أصبحوا أكثر تعقيداً. يستخدمون الآن أدوات الذكاء الاصطناعي لإصلاح الأخطاء النحوية في السير الذاتية وخطابات التغطية، وتحسين صورهم لتبدو أكثر احترافية أو غربية، واستخدام تقنية FaceSwap لفرض صورهم على وثائق هوية مسروقة.

بعضهم حتى يجربون برامج تغيير الصوت لمساعدة الميسرين على اجتياز مقابلات العمل نيابة عنهم. بينما لم ترصد مايكروسوفت بعد استخدام الذكاء الاصطناعي المدمج لتغيير الصوت والفيديو العميق في مقابلات الوقت الحقيقي، حذرت الشركة من أنه قد يكون مجرد مسألة وقت.

«إذا نجحت، فقد تسمح هذه التكتيكات لعمال تكنولوجيا المعلومات من كوريا الشمالية بإجراء المقابلات مباشرة不再 الاعتماد على الميسرين الذين يقفون مكانهم»، قالت مايكروسوفت.

تسمح هذه التكتيكات المعززة بالذكاء الاصطناعي للفاعلين بإخفاء أصلهم بشكل أفضل، مما يجعل من الصعب على أصحاب العمل تحديد علامات التحذير. تشمل الطرق الشائعة إعادة تدوير الأسماء وعناوين البريد الإلكتروني وقوالب الملف الشخصي عبر منصات عمل مختلفة مثل LinkedIn و GitHub وأسواق العمل الحر.

لكشف والدفاع ضد هذه التكتيكات، نشرت مايكروسوفت حلاً مخصصاً للتعلم الآلي يحدد النشاط المشبوه باستخدام ما تسميه تحليل "السفر عبر الزمن المستحيل" الذي يتضمن مراقبة تسجيلات الدخول عبر مواقع جغرافية غير معقولة ضمن أطر زمنية ضيقة، مثل الوصول من الولايات المتحدة متبوعاً بسرعة بالصين أو روسيا.

مايكروسوفت تعزز أيضاً أدوات حماية هويتها وتشجع الشركات على اعتماد بروتوكولات مصادقة قوية وأنظمة كشف المخاطر في الوقت الحقيقي. تعاونت الشركة مع وكالات الحكومة الأمريكية لمشاركة الاستخبارات وبناء حلول تقنية يمكن تطبيقها عبر صناعة الأمن السيبراني.

التزمت الشركة بالحفاظ على الضغط على التهديد المتطور. «Jasper Sleet يتغير ويتطور ملفاته باستمرار»، قال دالمان. «نحن نراقب كيف يتكيفون، خاصة مع الذكاء الاصطناعي، ونعمل على البقاء خطوة واحدة أمامهم.»