قرصنة إلكترونية من كوريا الشمالية تستهدف متداولي العملات المشفرة في كوريا الجنوبية

على الرغم من أن الكثيرين يعتقدون أن كوريا الشمالية بركان خامد على وشك الانفجار، فمن الصعب جداً تصديق أن البلاد تستضيف عدداً من مطوري البرمجيات والمبرمجين الكفؤين.

هذا الأسبوع، تمكّن مجموعة من القرصنة الإلكترونية من كوريا الشمالية من إرسال بريد إلكتروني للتصيد الاحتيالي إلى عملاء شركة تبادل العملات المشفرة UpBit في كوريا الجنوبية. وفقاً لمركز ESRC الكوري الجنوبي، احتوى البريد على معلومات تفيد بأن UpBit ترغب في الحصول على معلومات حول مدفوعات اليانصيب لأغراض ضريبية.

لم ترد تقارير عن أضرار حتى الآن، لكن يُعتقد أن عدداً من المتداولين فتحوا الملف، الذي يحتوي على رمز ضار. بتفصيل أكثر، احتوى على برنامج يمنح القرصنة وصولاً عن بُعد إلى جهاز الكمبيوتر للضحية وجميع المعلومات حول بيانات اعتماد تسجيل الدخول إلى منصة تبادل العملات المشفرة وسجل التصفح.

قام القرصنة بخطوة ذكية واحدة وهي وضع كلمة مرور على البرنامج الضار، وهي "UPBIT"، وبالتالي لم تتمكن أنظمة مكافحة الفيروسات لدى معظم المستخدمين من اكتشافها.

تبلغ تقارير East Security أن هذا ليس أول مرة يواجهون فيها هجوماً بالتصيد الاحتيالي على منصة مالية، لكنه الأول من نوعه في مجال العملات المشفرة. وفقاً لمون تشونغ هيون، رئيس مركز ESRC، تم شن هجمات اختراق بتكتيكات مماثلة تماماً ضد الصحفيين الكوريين الجنوبيين وكذلك الوكالات الحكومية.

من السابق لأوانه الحديث عما إذا كان هذا الهجوم قد تم بموافقة حكومية أم لا، لكن الأدلة تشير إلى أنه كذلك. لا يوجد قرصنة مستقلون في كوريا الشمالية، وبالتأكيد لا يوجد أفراد لديهم وصول إلى الإنترنت دون موافقة الحكومة. ومع ذلك، لم يتم مناقشة هذه المعضلة من قبل الكوريين الجنوبيين مع جيرانهم الشماليين.