لا يزال قراصنة كوريا الشمالية يستهدفون العملات المشفرة – آخر المستجدات

لقد واجهت العملات المشفرة هجوماً متواصلاً من الاختراقات الأمنية، حيث tracأحدث هجوم إلى حكومة كوريا الشمالية، مما يدل على تهديدها السيبراني المستمر.

وقد تحول التركيز نحو الولايات المتحدة، حيث وجدت شركة إدارة تكنولوجيا المعلومات الأمريكية JumpCloud نفسها في مرمى نيران هؤلاء المهاجمين الإلكترونيين.

الحصار على منصة JumpCloud: منصة انطلاق لشركات العملات المشفرة

أصبحت شركة JumpCloud، التي يقع مقرها في لويزفيل بولاية كولورادو، شريكاً غير واعٍ في الحرب الإلكترونية التي شنتها كوريا الشمالية في أواخر يونيو.

تمكنت مجموعة قرصنة مدعومة من الحكومة من اختراق خطوط دفاع الشركة، واستخدمت هذا الوصول كسلاح ضد مجموعة مختارة من عملاء JumpCloud في صناعة العملات المشفرة.

قامت شركة JumpCloud، انطلاقاً من التزامها بالشفافية ومصلحة الصناعة الأوسع، بتسليط الضوء على هذاdent من خلال منشور على مدونتها.

وبالتعاون مع شركة CrowdStrike، وهي شركة متخصصة في الأمن السيبراني، كشفوا عن حجم الاختراق: فقد تأثر أقل من خمسة عملاء وأقل من عشرة أجهزة من بين أكثر من 200000 مؤسسة تستخدم منصة JumpCloud للعديد من الوظائف، بما في ذلك إدارةdentوالوصول والأمان.

في 27 يونيو، ظهرت حالة غريبة عندما رصدت شركة JumpCloud نشاطًا مريبًا على نظام إدارة داخلي. وبعد Tracمصدر النشاط، تبين أنها حملة تصيد احتيالي مستهدفة بدأها المهاجم في 22 يونيو.

لم يتم السيطرة على الوضع إلا بعد إجراء تحقيق شامل واتخاذ العديد من الإجراءات، بما في ذلك تغييرdentوإعادة بناء البنية التحتية وتعزيز أمن الشبكة.

هياج كوريا الشمالية في عالم العملات المشفرة

يتجاوز النفوذ السيبراني لكوريا الشمالية حدود الولايات المتحدة بكثير. فقد أفاد مسؤول رفيع المستوى في جهاز المخابرات الوطنية أن الدولة المنعزلة اختلست ما يقارب 700 مليون دولار من العملات المشفرة في عام 2022 وحده.

ولإدراك حجم هذا الرقم، يمكن مقارنته بالقوة المالية اللازمة لإطلاق 30 صاروخًا باليستيًا عابرًا للقارات.

لكن، ما مدى أهمية هذا الرقم بالنسبة لكوريا الشمالية؟ أشار ضابط المخابرات الوطنية إلى أن العملات المشفرة المنهوبة ساهمت بنسبة 30% من دخل كوريا الشمالية من العملات الأجنبية.

وقد عززت الأمم المتحدة هذه الادعاءات في يونيو 2023 من خلال تقديرها أن غنائم قراصنة كوريا الشمالية لعام 2022 تتراوح بين 630 مليون دولار وأكثر من مليار دولار.

هؤلاء المخترقون ليسوا أفراداً يعملون بشكل مستقل. بل هم قوة منظمة تربطها صلات بمنظمات ممولة من الدولة مثل مجموعة لازاروس، سيئة السمعة لارتباطها باختراق شبكة رونين التابعة لشركة أكسي إنفينيتي والذي بلغت خسائره 620 مليون دولار.

لتحويل الأموال المسروقة، يستخدم هؤلاء المخترقون منصات خلط العملات الرقمية مثل تورنادو Cash وبليندر. وقد شهد اختراق محفظة أتوميك الأخير استخدام إحدى هذه المنصات من قبل قراصنة الإنترنت الكوريين الشماليين.

لا تقتصر مواجهة التهديد السيبراني الكوري الشمالي على كوريا الجنوبية وحدها، بل تبذل الوكالات العالمية جهوداً حثيثة لتحييد هذا التهديد.

في أبريل، فرضت وزارة الخزانة الأمريكية عقوبات على ثلاثة أفراد متهمين بمساعدة جمهورية كوريا الديمقراطية الشعبية (كوريا الشمالية) من خلال التمويل غير المشروع والأنشطة الإلكترونية الضارة.

في عالم يتبنى العملات الرقمية بسرعة، يشير سعي كوريا الشمالية الحثيث لشن هجمات إلكترونية على صناعة العملات المشفرة إلى حاجة ملحة للتدخل الدولي وتعزيز التدابير الأمنية.

لا يزال عالم العملات المشفرة في حالة تأهب قصوى وهو يستعد للمستقبل، متوجساً باستمرار من شبح كوريا الشمالية الذي يلوح في الأفق بشكل ينذر بالسوء.