قراصنة WaterPlum من كوريا الشمالية يسرقون 10.7 مليون دولار من العملات المشفرة، وفقاً لليابان وحلفائها
- أعلنت شرطة اليابان، ومكتب التحقيقات الفيدرالي (FBI)، ووكالات في أستراليا وألمانيا أن مجموعة "WaterPlum" الكورية الشمالية سرقت حوالي 10.71 مليون دولار من العملات المشفرة.
- شملت الحملة إصابة أكثر من 30,000 جهاز في أكثر من 100 دولة، وسرقة بيانات اعتماد من حوالي 7,000 حساب للعملات المشفرة.
- بالنسبة للمطورين والمستقلين، تُعد هذه الحادثة تحذيرًا مباشرًا بأن اختبارات البرمجة الوهمية وتطبيقات التحميل الخاصة بالمقابلات تمثل تهديدًا حقيقيًا يمول بيونغ يانغ.
أعلنت وكالة الشرطة الوطنية اليابانية، بالتعاون مع مكتب التحقيقات الفيدرالي (FBI) ووكالات الأمن في أستراليا وألمانيا، عن هوية مجموعة كورية شمالية كانت تتنكر كموظفي توظيف تقني بينما تسرق العملات المشفرة من محترفي تكنولوجيا المعلومات حول العالم. وقد حوّلت هذه المجموعة أصولاً بقيمة 1.7 مليار ين ياباني (حوالي 10.71 مليون دولار) إلى كوريا الشمالية.
تُعرف هذه المجموعة باسم WaterPlum، لكنها تستخدم اسم
سبع وكالات، نسب عام واحد
تظهر على الإشعار أسماء سبع وكالات: المكتب الوطني لأمن المعلومات في اليابان، ووكالة الشرطة الوطنية (NPA)، ومكتب التحقيقات الفيدرالي (FBI)، ومركز الجرائم الإلكترونية التابع لوزارة الدفاع الأمريكية، ومركز الأمن السيبراني التابع للاستخبارات الأمنية الأسترالية (ASD)، بالإضافة إلى مكتب الاستخبارات الخارجية الألماني (BND) ومكتب حماية الدستور الألماني (BfV).
تم الإعلان عن ذلك في إطار إطار
بناءً على تقييم وكالة الشرطة الوطنية (NPA) ومكتب التحقيقات الفيدرالي (FBI)، فإن قراصنة WaterPlum، إلى جانب مجموعة من عمال تكنولوجيا المعلومات الكوريين الشماليين، يخضعون لقيادة المكتب العام 313 التابع لإدارة صناعة الذخائر، وهي وحدة تحت إشراف اللجنة المركزية لحزب العمال الكوري. وهذا يعني أن العملية كانت جزءاً من خطة أكبر استخدمها بيونغ يانغ لتمويل برنامج أسلحته. وكالات المخابرات الأمريكية بإطلاق التهمة نفسها في الماضي خلال حادثة سرقة العملات المشفرة الكورية الشمالية، وهي تهمة تنفيها النظام الكوري الشمالي بشدة.
كيف عملت مخطط الوظائف المزيفة في كوريا الشمالية
عملت المخطط بهذه الطريقة: تنكر القراصنة كمديري توظيف في شركات الذكاء الاصطناعي، ومشاريع العملات المشفرة، وشركات بدء التشغيل في مجال NFT، وعرضوا عروض عمل لا تقاوم لمطوري البرمجيات. ثم كان على المتقدمين إجراء مقابلات تقنية أو إكمال مهام برمجية قبل أن يُطلب منهم تنزيل وتشغيل ملفات كجزء من التقييم.
كانت الملفات التي تم تنزيلها ملوثة ببرمجيات خبيثة. كانت هناك سلالات مختلفة من البرمجيات الخبيثة في حزم مدير حزم Node. وتشمل: BeaverTail، InvisibleFerret، OtterCookie، OtterCandy، وStoatWaffle. بعد التثبيت، أنشأ الكود باباً خلفياً، وحافظ على الوصول عبر برمجيات حصان طروادة للوصول عن بعد، واستخرج كلمات مرور المتصفح، وضربات لوحة المفاتيح، لقطات الشاشة، والمفاتيح الخاصة والعبارات البذرية المستخدمة للوصول إلى محافظ العملات المشفرة
من ديسمبر الماضي إلى يوليو من هذا العام، أصابت العملية أكثر من 30,000 جهاز في أكثر من 100 دولة، وسرقت معلومات حساسة تابعة لحوالي 7,000 حساب للعملات المشفرة.
مزرعة أجهزة كمبيوتر محمولة تم تدميرها في اليابان
كانت العملية مكونة من جزأين، وشمل الجزء الثاني العمل اليدوي. ووفقاً لإعلان وكالة الشرطة الوطنية (NPA)، حصل بعض عمال تكنولوجيا المعلومات الكوريين الشماليين، المقيمين في كوريا الشمالية والصين وروسيا، على عقود برمجيات عن بعد وتطوير ويب بشكل سري، بينما كانوا يرسلون رواتبهم إلى كوريا الشمالية.
إجمالي مئات الملايين من الين تم تحويلها إلى كوريا الشمالية على مر السنين.
لإخفاء الأصل المادي لذلك العمل، استخدمت الشبكة محليين يديرون مزارع لأجهزة الكمبيوتر المحمولة وخوادم خاصة افتراضية (VPS) للقراصنة. وقد رصدت السلطات في اليابان، وحققت، ووقفت أمام مزرعة لأجهزة كمبيوتر محمولة يديرها ميسر في اليابان، وهي حالة من نوعها.
جزء من عملية كورية شمالية متوسعة
يُضفي الإشعار مزيداً من الضوء على نمط متزايد تطور على مدار الأشهر الماضية. كان هناك 420% في البرمجيات الخبيثة المكتوبة على البلوكشينات العامة. مع جزء كبير منها ينشأ من كوريا الشمالية وإيران.
صُنفت سرقة العملات المشفرة في كوريا الشمالية كتهديد أمني كبير خلال قد يناقش 7 قادة اجتماع في يونيو من هذا العام. جاء ذلك بعد العثور على أن حوالي 6.75 مليار دولار قد سُرقت منذ عام 2016 من قبل جهات ذات صلات بكوريا الشمالية.
طعم التوظيف هو سمة متكررة. قال باحث Black Hat فينجيليس ستياس هذا العام إنه تتبع قراصنة كوريا الشمالية إلى 1,640 شركة عبر 57 دولة، غالباً عن طريق خداع المطورين بعروض عمل مزيفة تثبت برمجيات خبيثة، كما أفادت Cryptopolitan.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
What is WaterPlum and who is behind it?
تُعرف مجموعة "WaterPlum" أيضًا باسم "Contagious Interview"، وهي مجموعة سيبرانية كورية شمالية يُرجح أنها تعمل تحت مظلة المكتب العام رقم 313 التابع لإدارة صناعة الذخائر، ضمن اللجنة المركزية لحزب العمال الكوري، وفقًا لتقييمات الوكالة الوطنية للشرطة اليابانية (NPA) ومكتب التحقيقات الفيدرالي (FBI).
How much cryptocurrency did WaterPlum steal?
يشير البيان المشترك إلى أن المجموعة نقلت 1.7 مليار ين، أي ما يعادل حوالي 10.71 مليون دولار أو نحو 14.5 مليار وون كوري، من العملات المشفرة المسروقة إلى كوريا الشمالية، بعد اختراق بيانات الاعتماد لحوالي 7,000 حساب للعملات المشفرة.
How did the hackers infect their victims?
قاموا بالتصوّر على أنهم مجندون في شركات الذكاء الاصطناعي والعملات المشفرة ورموز NFT، وطالبوا المطورين بإجراء اختبارات برمجية أو مقابلات عمل، ثم حثّوهم على تنزيل ملفات تحتوي على برمجيات خبيثة مثل BeaverTail وInvisibleFerret وOtterCookie، التي سرّبت مفاتيح المحافظ وبيانات تسجيل الدخول.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
