قراصنة كوريون شماليون يسرقون العملات المشفرة عبر تطبيق تيليجرام

باحثون أمنيون في منشور حديث أن مجموعة من المتسللين الكوريين الشماليين المعروفين باسم لازاروس تكثف جهودها لسرقة العملات المشفرة من خلال تطبيق المراسلة تيليجرام.

يُعتقد أن المجموعة قد طورت قدرات محسّنة تعمل في الذاكرة بدلاً من تشغيلها على محركات الأقراص الصلبة. وهذا يسمح لها بالبقاء غير مكتشفة ونشر البرامج الضارة عبر تطبيق المراسلة الشهير تيليجرام.

يُعتقد أن مجموعة لازاروس للقرصنة تستهدف تطبيق تيليجرام بسبب عملته الرقمية الجديدة التي ستطلق قريباً، غرام، ومجتمعها الكبير من العملات المشفرة..

أفادت تقارير سابقة أن قراصنة كوريين شماليين اخترقوا عددًا كبيرًا من منصات تداول العملات المشفرة، وهربوا بمبالغ طائلة. كما أُعلن إفلاس بعض ضحاياهم.

تُجري شركة كاسبرسكي لابز، ومقرها موسكو، والتي كشف باحثوها الأمنيون عن مجموعة من القراصنة الكوريين الشماليين، تحليلاً للهجمات الجديدة التي تشنها المجموعة. ويُذكر أن مجموعة لازاروس قد تطورت منذ هجوم "آبل جيسوس" على العديد من منصات تداول العملات المشفرة في عام 2018.

كل هذا يحدث في أعقاب حالة من الذعر سادت مجتمع العملات المشفرة بأكمله بعد أن كشفت شركة ديلويت، وهي شركة محاسبة عالمية، أن العملات المشفرة عرضة لهجمات القرصنة مع ظهور الحوسبة الكمومية..

استراتيجية هجوم مجموعة لازاروس للقرصنة

تُعدّ استراتيجية هذه المجموعة امتدادًا لاستراتيجية مجموعة APpleJeus التي تم اكتشافها عام 2018. وتخطط المجموعة لحملة تستخدم شركات تداول عملات رقمية وهمية لجذب المستثمرين. كما تستخدم مواقع إلكترونية مليئة بروابط لمجموعات تداول وهمية على تطبيق تيليجرام، حيث يواصل المخترقون خداع ضحاياهم المحتملين.

كما يستخدمون تطبيق المراسلة تيليجرام لإرسال حمولة خبيثة تصيب نظام التشغيل مايكروسوفت ويندوز. بعد إصابة هذه الأنظمة، يمكن الوصول إلى هذه الأجهزة عن بُعد، ويستطيع المخترقون سرقة العملات المشفرة المخزنة داخلها.

توصل الباحثون خلال أبحاثهم إلى أن الضحايا عادةً ليسوا أفرادًا، بل شركات العملات الرقمية في أوروبا والصين. وذكرت تقارير أن الأمم المتحدة أعلنت العام الماضي أن قراصنة كوريين سرقوا ما يقدر بملياري دولار أمريكي من خلال اختراق مؤسسات مالية ومنصات تداول العملات الرقمية

حاملو العملات المشفرة يحذرون من قراصنة الإنترنت الكوريين الشماليين

تم توظيف خبراء لتوعية المواطنين بالاحتياطات اللازمة لاستخدام تطبيق تيليجرام وغيره من التقنيات المعرضة للاختراق، لا سيما في معاملات العملات الرقمية. ويُعتقد أن مجموعة قراصنة كورية شمالية مهتمة بمهاجمة أي أصول رقمية أو شركات مرتبطة Bitcoin.

وتفيد الشائعات بأن المجموعة قد وسعت نطاق استهدافها للاستحواذ على أكبر قدر ممكن من العملات المشفرة باستخدام استراتيجيات ومنهجيات متنوعة.

الصورة الرئيسية من موقع Pixabay