مخترقو كوريا الشمالية يخلقون هويات مزيفة للتقدم لوظائف تكنولوجيا المعلومات

يتقدم مخترقو كوريا الشمالية بانتظام إلى Binance. كما اعتقل المحققون موارد المخترقين الذين يخلقون هويات للتقدم لوظائف تكنولوجيا المعلومات الرئيسية. 

لا يزال خطر مخترقي كوريا الشمالية الذين يتنكرون كعمال تكنولوجيا المعلومات نشطاً. اكتشف المصادر بيانات حديثة حول التقنيات المستخدمة لإنشاء هويات مزيفة والتقدم كعمال تكنولوجيا المعلومات. 

زاك إكس بي تي (ZachXBT)، المعروف بتتبع مخترقي كوريا الشمالية، اكتشف مؤخراً معلومات من أحد أجهزة المهاجم. غالباً ما حذر زاك إكس بي تي من خطر توظيف عمال من كوريا الشمالية، مما يؤدي إلى مخاطر للعقود الذكية ومحافظ متعددة التواقيع أو الأجهزة المخترقة.

أشار مصدر غير مسمى إلى سجلات لخمس مخترقين من كوريا الشمالية، يخلقون 30 هوية ويتقدمون لوظائف تكنولوجيا المعلومات الرئيسية في العملات المشفرة ومشاريع أخرى. 

1/ اختراق مصدر غير مسمى مؤخراً جهاز عامل تكنولوجيا معلومات من كوريا الشمالية، مما وفر رؤى حول كيفية عمل فريق صغير مكون من خمسة من عمال تكنولوجيا المعلومات (ITWs) باستخدام أكثر من 30 هوية مزيفة مع هويات حكومية وشراء حسابات Upwork/LinkedIn للحصول على وظائف مطورين في المشاريع. pic.twitter.com/DEMv0GNM79

— ZachXBT (@zachxbt) أغسطس 13، 2025

استخدمت الفرق مواقع مزيفة وأسماء محلية وهويات، متداخلة مع دول صديقة للعملات المشفرة مثل أوكرانيا وإستونيا. 

عمال تكنولوجيا المعلومات من كوريا الشمالية يتجولون في لوحات الوظائف 

أظهرت المستندات المسربة الأدوات والتتبع الذي استخدمه الفريق، بما في ذلك محاولات بناء الهويات المزيفة. 

استخدم المخترقون مستندات مشتركة، مما كشف عن سلسلة من عمليات شراء رصيد Upwork. يتزامن هذا الاكتشاف مع تقارير عن محاولات شراء أو استئجار حسابات Upwork والمزايدة على وظائف البرمجيات. شملت بعض الوظائف الأكثر شيوعاً أدواراً مختلفة في البلوك تشين، وهندسة العقود الذكية، بالإضافة إلى العمل على مشاريع محددة، بما في ذلك Polygon Labs.

أظهرت التقارير السابقة أن ليس جميع عمال تكنولوجيا المعلومات من كوريا الشمالية كانوا يفكرون في الاختراق أو يستهدفون العملات المشفرة. كان لدى بعض العمال مهمة كسب المال من وظائف تكنولوجيا المعلومات المشروعة، ثم تسليم أجورهم لاحقاً إلى النظام الكوري الشمالي. 

عامل تكنولوجيا معلومات هارب في المخطط، مما يظهر أن وجود عمال تكنولوجيا المعلومات من كوريا الشمالية كان تهديداً مستمراً للشركات التقليدية وفرق العملات المشفرة. 

تقوم Binance بتصفية طلبات كوريا الشمالية تقريباً كل يوم

جيمي سو، مسؤول الأمن في Binance قالت المنصة تقوم باستمرار بفلترة المرشحين. يحاول مخترقو كوريا الشمالية الحصول على وصول إلى وظائف رئيسية في العملات المشفرة، وقد اعتقلت Binance كل من خلال مراقبة السيرة الذاتية وفي مرحلة المقابلة. يحتوي مجال العملات المشفرة أيضاً على قوائم غير رسمية للهويات المزيفة المعروفة، باستخدام حسابات LinkedIn وملفات تعريف وسائل التواصل الاجتماعي التي تبدو مشروعة. 

في الماضي، Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. حالات بنى فيها مخترقو كوريا الشمالية البنية التحتية الرئيسية لمشاريع الويب 3، مما أدى إلى عقود ذكية مخترقة مع ثغرات استغلال معروفة. أثرت هذه المخترقون على مشاريع متعددة، من التمويل اللامركزي (DeFi) إلى رموز Solana الميم. أطلقت بعض الفرق أيضاً رموزاً ميمية كوسيلة لغسل الأموال. 

بالإضافة إلى الملفات الشخصية المزيفة العامة، يستخدم مخترقو كوريا الشمالية أيضاً مستودعات التعليمات البرمجية المصابة أو الروابط الخبيثة لإجبار المستخدمين على تثبيت برامج ضارة. تشمل التقنيات مقابلات عمل مزيفة مع روابط لبرامج ضارة. يتنكر مخترقو كوريا الشمالية أيضاً كمقابلات أو مديري مشاريع، ويقومون بوضع اجتماعات مزيفة مع رابط تحميل مزيف.

في بعض الحالات، اقترح المخترقون أيضاً على مستخدمي Upwork الاتصال بجهاز الكمبيوتر الخاص بهم عن بُعد كوسيلة لاستخدام حسابات جديدة دون كشف هويتهم. تشير التقارير إلى أن بعض الأشخاص المقيمين في الولايات المتحدة وافقوا على التبادل، مما مكن عمال تكنولوجيا المعلومات المفترضين من الوصول عبر AnyDesk. استخدم المخترقون أيضاً مدفوعات العملات المشفرة عبر محفظة إيثريوم وسيطة، والتي تم ربطها بالعناوين المستخدمة في الهجمات واسعة النطاق.