مخترقو كوريا الشمالية يستخدمون شركات أمريكية مزيفة لاختراق مطوري العملات المشفرة
- أنشأ مخترقون كوريون شماليون شركتين فرعيتين أمريكيتين للتظاهر كموظفين توظيف في صناعة العملات المشفرة وإرسال ملفات "وظائف" ملوثة ببرامج ضارة إلى المطورين.
- استولى مكتب التحقيقات الفيدرالي (FBI) على نطاق Blocknovas، وقال إن المخطط المرتبط بمجموعة لازاروس هو أحد أخطر التهديدات السيبرانية المستمرة، وينتهك عقوبات وزارة الخزانة الأمريكية والأمم المتحدة.
- وجدت شركة Silent Push أن الملفات الضارة تسرق مفاتيح المحافظ وكلمات المرور، وتفتح أبوابًا خلفية، وقد أصابت بالفعل عدة ضحايا؛ ويحذر المسؤولون من أن أسماء مستعارة جديدة قد تظهر بسرعة.
شكلت العمليات الإلكترونية الكورية الشمالية بصمت شركتين ذات مسؤولية محدودة في الولايات المتحدة واستخدمتهما لإدخال كود ضار إلى مهندسي البرمجيات الباحثين عن عمل في عالم العملات المشفرة، وفقاً لوثائق قانونية أمريكية وأبحاث شاركتها رويترز.
تقول شركة الأمن السيبراني سايلنت بوش إن بلوك نوفاس إل إل سي في نيو مكسيكو وسوفت جلايد إل إل سي في نيويورك تم بناؤها بأسماء مستعارة وعناوين مستأجرة حتى يتمكن المخترقون من الظهور كصاحب عمل شرعي أثناء إرسال البرمجيات الخبيثة إلى المتقدمين. وشركة ثالثة، أنجلوبر أجنسي، حملت بصمات ويب خبيثة متطابقة لكنها لم تظهر في أي سجل شركات أمريكي.
"هذا مثال نادر لمخترقي كوريا الشمالية ينجحون فعلياً في إنشاء كيانات شركات قانونية في الولايات المتحدة لإنشاء واجهات شركات تُستخدم لمهاجمة المتقدمين للوظائف غير المحترسين"، قال كيسي بيست، مدير استخبارات التهديدات في سايلنت بوش، لوكالة رويترز.
رفض مكتب التحقيقات الفيدرالي الأمريكي مناقشة الشركتين مباشرة. ومع ذلك، نشر المكتب يوم الخميس إشعاراً بمصادرة على موقع بلوك نوفاس الإلكتروني ذكر أن النطاق قد تم أخذه "كجزء من إجراء إنفاذ القانون ضد الجهات الفاعلة الإلكترونية الكورية الشمالية التي استخدمت هذا النطاق لخداع الأفراد بإعلانات وظيفية مزيفة وتوزيع برمجيات خبيثة".
قبل الإزالة، قال مسؤولون كبار في مكتب التحقيقات الفيدرالي للوكالة إن الهدف هو "فرض المخاطر والعواقب، ليس فقط على الجهات الفاعلة في جمهورية كوريا الشعبية الديمقراطية نفسها، ولكن على أي شخص يسهل قدرتهم على تنفيذ هذه المخططات".
وصف أحد المسؤولين وحدات القرصنة في كوريا الشمالية بأنها "ربما واحدة من أكثر التهديدات المستمرة تقدماً" التي تواجه الولايات المتحدة اليوم.
تقول سايلنت بوش إن المتسللين تحايلوا على أنهم مسؤولو توظيف وعرضوا مقابلات تتطلب من الأهداف فتح ملفات ضارة.
استخدمت بلوك نوفاس وسوفت جلايد إعلانات وظيفية لإدخال برمجيات خبيثة إلى مطوري العملات المشفرة
بمجرد إطلاقها، حاولت الملفات حصاد مفاتيح محافظ العملات المشفرة وكلمات المرور وبيانات الاعتماد الأخرى التي يمكن أن تساعد لاحقاً في اختراق البورصات أو شركات التكنولوجيا.
يؤكد التقرير غير المنشور للشركة "وجود ضحايا متعددين"، معظمهم تم التواصل معهم من خلال بلوك نوفاس، والتي يصفها الباحثون بأنها "الأكثر نشاطاً على الإطلاق" من بين الواجهات الثلاث.
تظهر السجلات الحكومية أن بلوك نوفاس تم تسجيلها في نيو مكسيكو في 27 سبتمبر 2023. وتذكر أوراقها بريداً بريدياً في وارنفيل، ساوث كارولينا، يظهره خرائط جوجل كموقع فارغ.
يعود تأسيس سوفت جلايد في نيويورك إلى مكتب صغير لإعداد الضرائب في بوفالو. لم يكن هناك أي أثر للأشخاص الذين تظهر أسماءهم في أي من التقديمات.
يقول المسؤولون الأمريكيون أن هذا النمط يتوافق مع دفع أوسع من قبل كوريا الشمالية لجمع العملات الصعبة. وقد اتهمت واشنطن وسيول وخبراء الأمم المتحدة بيونغ يانغ لسنوات بسرقة العملات المشفرة وإرسال آلاف العاملين في مجال تكنولوجيا المعلومات إلى الخارج لتمويل برنامج الصواريخ النووية للبلاد.
تشغيل شركة تسيطر عليها كوريا الشمالية داخل الولايات المتحدة ينتهح العقوبات التي فرضتها مكتب الرقابة على الأصول الأجنبية في وزارة الخزانة (OFAC). وهو ينتهح تدابير مجلس الأمن الدولي التي تحظر الأنشطة التجارية التي تفيد الدولة الكورية الشمالية أو الجيش.
الملفات الوظيفية المحتوية على برمجيات خبيثة مرتبطة بمجموعة لازاروس
قالت وزيرة خارجية نيو مكسيكو في رسالة بريد إلكتروني إن بلوك نوفاس تم تقديمها من خلال نظام الشركات ذات المسؤولية المحدودة المحلية عبر الإنترنت باستخدام وكيل مسجل وتبدو وكأنها تلتزم بقوانين الولاية. "لم يكن هناك أي طريقة لمعرفة مكتبنا لارتباطها بكوريا الشمالية"، كتب ممثل.
يربط المحققون النشاط بفرع فرعي من مجموعة لازاروس، وهي فريق قرصنة النخبة الذي يخضع لمكتب الاستطلاع العام، الذراع الرئيسي للاستخبارات الأجنبية في بيونغ يانغ.
حددت سايلنت بوش ما لا يقل عن ثلاث عائلات برمجيات خبيثة معروفة سابقاً داخل الملفات الوظيفية الضارة. يمكن للأدوات سحب البيانات من الآلات المصابة، وفتح أبواب خلفية لمزيد من الاختراق، وتنزيل كود هجوم إضافي، وهو نمط عمل شائع في أنشطة لازاروس السابقة.
في الوقت الحالي، يقع نطاق بلوك نوفاس تحت المصادرة الفيدرالية، وموقع سوفت جلايد غير متصل، وتعيد صفحات أنجلوبر أجنسي ظهور أخطاء. لكن المحققين يحذرون من أن الأسماء المستعارة الجديدة يمكن أن تظهر بسرعة.
"توضح هذه العملية التهديد المتطور باستمرار الذي تشكله الجهات الفاعلة الإلكترونية في جمهورية كوريا الشعبية الديمقراطية"، قال مكتب التحقيقات الفيدرالي في بيانه، داعياً محترفي التكنولوجيا إلى فحص العروض الوظيفية غير المطلبية والإبلاغ عن أي تواصل مشبوه.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نور بازمي
تُساهم نور بازمي في فريق أخبار Cryptopolitan وتتمتع بدرجة جامعية في الدراسات الإعلامية. تغطي نور أخبار البلوكشين والعملات المشفرة والذكاء الاصطناعي وشركات التكنولوجيا الكبرى وأسواق السيارات الكهربائية والاقتصاد العالمي وتحولات السياسات الحكومية. وهي حاليًا تدرس التسويق للتواصل مع الجماهير العالمية.
