القراصنة الكوريون الشماليون يستهدفون المتقدمين للوظائف في مخطط جديد

كشف باحثون أن القراصنة الكوريون الشماليون ينشئون الآن منصات طلبات توظيف وهمية لاختيار المتقدمين لشركات الذكاء الاصطناعي والعملات المشفرة الكبرى في الولايات المتحدة. وعلى الرغم من أن القراصنة يمارسون أنشطتهم منذ سنوات، فإن الباحثين زعموا أنهم أضافوا منعطفاً جديداً إلى عملياتهم.

ووفقاً لجهة الأمن السيبراني "فاليدين" التي كشفت عن هذا التطور الجديد في عملياتهم، يعمل القراصنة الكوريون الشماليون الآن على الحصول على وصول طويل الأمد إلى أجهزة المتقدمين قبل انضمامهم إلى أي شركة، بدلاً من مجرد انتحال هوية موظفي تلك الشركات.

في عملية يصفها باحثو "فاليدين" بـ "المقابلة المعدية"، يستهدف القراصنة الكوريون الشماليون الأفراد الآن ويسرقون المعرفة التقنية لصالح نظام كيم جونغ أون، وذلك بمساعدة منصة توظيف وهمية.

القراصنة الكوريون الشماليون يستهدفون المتقدمين للوظائف الآن

وتحدث كينيث كينيون، الرئيس التنفيذي لشركة "فاليدين"، مع شبكة CNN، موضحاً أن استهداف الباحثين عن العمل من المتوقع أن يوفر ميزة للجهات الفاعلة الكورية الشمالية. والآن، بدلاً من محاولة التسلل عبر دفاعات صاحب العمل، يتولون عملية التوظيف بأكملها ويجعلونها تبدو شرعية تماماً للأفراد الباحثين عن عمل. وبهذه الطريقة، يفترض المتقدمون أنهم يخضعون لاختبار برمجي قياسي أو يتبعون الخطوات الخاصة بفرصة عمل.

وأشار كينيون إلى أنه إذا اعتقد المتقدم للوظيفة أن كل ما يُطلب منه القيام به شرعي، فسيكون أكثر عرضة لفتح أي ملفات يرسلها المقابلة المفترضة إليه. وتحديداً، يتم خداع المرشحين من خلال فرص عمل وهمية، وتوجيههم لتسجيل استجابات فيديو، وتحفيزهم على إصلاح كاميرا الويب الخاصة بهم باستخدام أداة مساعدة. تبدو هذه الخطوات سهلة وبسيطة، لكنها الخطوات التي يستخدمها القراصنة لتوزيع البرمجيات الخبيثة مباشرة على نظام الهدف.

تحتوي المنصة الوهمية، المستضافة على lenvnydotcom، على نمط يشبه موقع "ليفير"، وهو موقع شهير للتوظيف يفتخر بمئات الآلاف من المستخدمين.

ووفقاً للوصف الذي قدمته "فاليدين"، فإن منصة التوظيف غير المشروعة هي "حملة مصممة لهندسة اجتماعية واستهداف الأشخاص الباحثين عن وظائف في أدوار متنوعة، بما في ذلك مطورو البرمجيات، وباحثو الذكاء الاصطناعي، ومحترفو العملات المشفرة، وغيرهم من الباحثين عن وظائف تقنية وغير تقنية، مع محاكاة العلامات التجارية الرائدة في هذه المجالات."

ومن بين الوظائف الوهمية التي أعلن عنها القراصنة الكوريون الشماليون على الموقع هو منصب "مدير منتج" متعلق بـ "كلود"، وهو روبوت محادثة ذكاء اصطناعي طورته شركة "أنثروبيك" للذكاء الاصطناعي. وأشارت "فاليدين" إلى أن تحديد الضحايا المؤكدين من المخطط يمثل تحدياً كبيراً لأن العديد من المرشحين إما يرفضون الإفصاح أو يكذبون على أصحاب عملهم الحاليين بشأن تقدمهم لوظائف أخرى، وبالتالي يكونون أقل عرضة للإبلاغ عن أي أنشطة مشبوهة يكتشفونها.

الجهات الفاعلة الكورية الشمالية تشدد هجماتها

على مدار السنوات القليلة الماضية، استخدمت الجهات الفاعلة الكورية الشمالية هويات مزيفة ومرتتبت أحياناً في فحوصات المقابلات للتسلل إلى شركات في الولايات المتحدة، ولا سيما الشركات في قطاع تكنولوجيا المعلومات. ثم يقوم هؤلاء الفاعلون السيئون بإعادة الأموال التي حصلوا عليها من أنشطتهم اللامبالاة إلى الوطن لدعم البرنامج النووي المشؤوم للنظام.

في الأسبوع الماضي، أعلنت وزارة العدل الأمريكية أن خمسة أشخاص أدانوا بمساعدتهم القراصنة الكوريون الشماليون.

وتم اتهام هؤلاء الأشخاص بمساعدة القراصنة في الحصول على وظائف تقنية عن بُعد مع شركات أمريكية لارتكاب الاحتيال. وقد أثر المخطط على أكثر من 136 شركة بشكل عام، مما أدى إلى توليد أكثر من 2.2 مليون دولار من الأموال غير المشروعة التي تم إرسالها إلى نظام كيم جونغ أون.

بالإضافة إلى ذلك، تم اختراق هويات أكثر من 18 أمريكياً، مع ملاحظة أن أنشطتهم امتدت عبر عدة صناعات.

كان أودريوس فاجناساي (24 عاماً)، وجيسون سالفاز (30 عاماً)، وألكسندر بول ترافيس (34 عاماً) من بين المعتقلين. وقد اعترفوا جميعاً بتهمة واحدة بالتآمر لارتكاب الاحتيال عبر الاتصالات السلكية واللاسلكية. وذكرت المحكمة أنهم قدموا هوياتهم لعمال تكنولوجيا المعلومات الخارجيين لمساعدتهم في الحصول على وظائف مع شركات أمريكية. كما استضافوا أجهزة كمبيوتر محمولة للعمل في منازلهم وقاموا بتثبيت برامج الوصول عن بُعد عليها دون إذن، مما جعل الأمر يبدو وكأن عمال تكنولوجيا المعلومات يعملون عن بُعد من منازلهم.