خبير أمني يقول إن الوجود الكوري الشمالي في العملات المشفرة أسوأ مما كان متوقعاً

يحصل وكلاء كوريا الشمالية على الوصول إلى صناعة الأصول الرقمية على نطاق يقول المحققون في الصناعة إنه لم يلاحظه أحد إلى حد كبير، مما يخلق مخاطر كبيرة لشبكات التوظيف، والأنظمة الداخلية، ووضع الأمن للشركات المشفرة.

الأحداث ملاحظات من عضو Security Alliance (SEAL) بابلو ساباتيلا يحددون نمطاً من ممارسات التوظيف المخفية، وطرق الوصول التي تقودها البرمجيات الخبيثة، وانعدام أمن العمليات، مما يكشف أن الصناعة تواجه تعرضاً متزايداً أكثر مما كان معروفاً سابقاً.

أشار ساباتيلا إلى أن حجم التسلل الكوري الشمالي أكبر مما تم الاعتراف به علناً، وأن هناك سيناريو يكون فيه الوكلاء قد تم دمجهم بالفعل في 15% إلى 20% من شركات العملات المشفرة. كما صرح بأن 30% إلى 40% من طلبات التوظيف المقدمة إلى شركات العملات المشفرة قد تكون من قبل أفراد يعملون نيابة عن الدولة الكورية الشمالية.

وصف حدوث المتسللين بأنه لا يقتصر على الهجمات المباشرة أو الحوادث المنفردة، بل يمتد إلى الأنشطة اليومية للشركات. بعد توظيفهم، يحصل هؤلاء الأفراد على وصول إلى الأدوات الداخلية، وأنظمة الإنتاج، والبنية التحتية الأخرى المعتمدة في الصناعة. يدعي ساباتيلا أن هذا مسار الدخول أصبح الآن أحد أكثر النواقل المفضلة للنشاط الكوري الشمالي.

العمالة الأمامية الكورية الشمالية والهويات عن بُعد تتيح الدخول

يعمل نظام التوظيف مع وسطاء يقدمون هويات رقمية موثقة ووصولاً إلى المنصات التي لا يمكن للمستخدمين في كوريا الشمالية الوصول إليها مباشرة. ووفقاً لنتائج SEAL، تعتمد هذه الترتيبات عادةً على عمال في مناطق مثل أوكرانيا والفلبين، وغيرها من الدول النامية، الذين يبيعون الوصول إلى حسابات العمل الحر على مواقع مثل Upwork وFreelancer. 

في الوظائف التي تتطلب مؤهلات أمريكية، ساباتيلا زعمت أن بعض عملائه يجدون مقيماً أمريكياً مستعداً ليكون الوجه الظاهر للمرشح المحتمل. سيقوم العميل بعد ذلك بتثبيت برامج ضارة على جهاز هذا الفرد، مما يمنحهم وصولاً مستمراً إلى عنوان IP أمريكي وبقية الإنترنت. في هذه الحالة، سيشارك العميل في المقابلات، وفي حال النجاح، سيعمل من المنزل.

من المرجح أن يظل هؤلاء العمال غير مكتشفين بمجرد دخولهم، حيث يلتزمون بالمواعيد النهائية ويقدمون مخرجات عالية الجودة باستمرار. ووفقاً لساباتيلا، غالباً ما يتم الاحتفاظ بهم ضمن الفريق بسبب إنتاجيتهم، بينما تكون الفرق غير مدركة للتهديدات الناتجة عن منح الوصول إلى الأنظمة الداخلية.

أشار ساباتيلا أيضاً إلى أن الوضع الأمني في صناعة العملات المشفرة يخلق حالة تسهل التسلل. كتب أن العملات المشفرة لديها أقل مستوى من أمن العمليات (OPSEC) في صناعة الحواسيب بأكملها، حيث ينشئ الناس أعمالاً ويعملون بهوياتهم مكشوفة بالكامل، ويفشلون في اتخاذ تدابير إدارة المفاتيح الآمنة، ويتواصلون مع أشخاص لا يعرفونهم عبر قنوات غير موثقة.

صرح بأنه في غياب أمن العمليات، يمكن أن تنتشر إصابات البرامج الضارة وهجمات الهندسة الاجتماعية بمعدل مقلق. هذا يعرض الأجهزة الشخصية والشركات لهجومers الذين يكتسبون في النهاية وصولاً إلى المحافظ، وأنظمة الاتصال، وأنظمة التطوير.

الدوافع المالية والاستراتيجية تقود النشاط

أبلغ الخزانة الأمريكية مؤخراً أن سرقة العملات المشفرة التي نفذها مخترقون كوريون شماليون تجاوزت 3 مليارات دولار. وقد أبلغ عن مساهمة هذه الأموال في برنامج الأسلحة في بيونغ يانغ، مما زاد من أهمية حملات التسلل على النطاق الجيوسياسي. 

كما علّق ساباتيلا موضحاً أن تقديره السابق بنسبة 30-40% يقتصر على طلبات التوظيف، وليس التطبيقات بشكل عام، فيما يتعلق بالعملات المشفرة.