عمال التكنولوجيا الكوريون الشماليون يتسللون إلى شركات تقنية البلوك تشين في المملكة المتحدة وأوروبا وسط حملة قمع أمريكية

أفادت جوجل بأن موظفين تقنيين محتالين مرتبطين بكوريا الشمالية يتسللون سراً إلى شركات تقنية البلوك تشين خارج الولايات المتحدة، وذلك في أعقاب تشديد التحقيقات الحكومية في البلاد. وقد تمكن بعض هؤلاء الموظفين أيضاً من الوصول إلى مشاريع العملات الرقمية في المملكة المتحدة.

وأشار تقرير جوجل إلى أن الموظفين الوهميين قد زادوا أيضاً من محاولات الابتزاز كرد فعل على المطالب بالحفاظ على مصادر الدخل في مواجهة حملة القمع الأمريكية.

يتسلل عمال التكنولوجيا الكوريون الشماليون إلى الشركات البريطانية

في تقرير صدر في 2 أبريل، ذكر جيمي كولير، مستشار مجموعة جوجل لمعلومات التهديدات (GTIG)، أنه على الرغم من أن الولايات المتحدة لا تزال هدفًا رئيسيًا، فقد اضطر عمال تكنولوجيا المعلومات الكوريون الشماليون إلى البحث عن عمل في شركات غير أمريكية بسبب زيادة الوعي والصعوبات المتعلقة بالتحقق من حق العمل.

صرح كولير بأنهم أنشأوا شبكة عالمية من الشخصيات الاحتيالية لتعزيز المرونة التشغيلية استجابةً لزيادة الوعي بالتهديد في الولايات المتحدة.

وأضاف: "بالإضافة إلى اكتشاف الميسرين في المملكة المتحدة، يشير هذا إلى التكوين السريع لبنية تحتية عالمية وشبكة دعم تمكنهم من مواصلة عملياتهم" 

زعم مستشار مجموعة جوجل لمعلومات التهديدات أن الموظفين المرتبطين بكوريا الشمالية يتسللون إلى مشاريع تتراوح من تطوير الويب التقليدي إلى تطبيقات البلوك تشين المتطورة، بما في ذلك تلك التي تتضمن إنشاءtracSolana وأنكور الذكية.

علاوة على ذلك، تم اكتشاف أن عمالًا من كوريا الشمالية كانوا متورطين في مشروع آخر استخدم تقنية البلوك تشين لإنشاء تطبيق ويب للذكاء الاصطناعي وسوق عمل قائم على تقنية البلوك تشين.

قال كولير: "ينتحل هؤلاء الأفراد صفة عمال عن بُعد شرعيين للتسلل إلى الشركات وتوليد إيرادات للنظام". وهذا يُعرّض الشركات التي توظف متخصصين في تكنولوجيا المعلومات من جمهورية كوريا الديمقراطية الشعبية لخطر التعطيل وسرقة البيانات والتجسس.

يكثف الموظفون الكوريون الشماليون عملياتهم للحفاظ على مصادر الإيرادات

وقال كولير إنه بصرف النظر عن المملكة المتحدة، كان هناك تركيز كبير على أوروبا، حيث استخدم أحد أعضاء GTIG ما لا يقل عن 12 شخصية من جميع أنحاء القارة، واستخدم آخرون سير ذاتية تذكر منازل في سلوفاكيا وشهادات من جامعة بلغراد في صربيا.

وفي تحليل مختلف أجرته مجموعة GTIG،dentوسيطًا يقدم جوازات سفر مزورة،dentاعتماد تسجيل الدخول لحسابات المستخدمين من مواقع البحث عن عمل الأوروبية، وإرشادات حول كيفية استخدام مواقع العمل الأوروبية، وشخصيات وهمية تبحث عن عمل في ألمانيا والبرتغال.

والجدير بالذكر أن العمال الكوريين الشماليين قاموا بمحاولات ابتزاز أكثر واستهدفوا منظمات أكبر منذ أواخر أكتوبر.

وتتكهن منظمة GTIG بأن هذا يرجع إلى تعرض العمال لضغوط للحفاظ على مصادر دخلهم في مواجهة حملة قمع أمريكية.

قال كولير إن موظفي تكنولوجيا المعلومات الذين تم فصلهم مؤخراً هددوا بتسريب معلومات حساسة إلى منافس أو إلى أصحاب عملهم السابقين في هذه الحالات. وتضمنت هذه المعلومات شفرة مصدرية لمشاريع داخلية بالإضافة إلى بيانات سرية.

علاوة على ذلك، في يناير، وجهت وزارة العدل الأمريكية اتهامات لمواطنين كوريين شماليين بارتكاب جريمة لمشاركتهما في مخطط عمل احتيالي في مجال تكنولوجيا المعلومات يشمل ما لا يقل عن 64 شركة أمريكية بين أبريل 2018 وأغسطس 2024.

كما فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على الشركات التي ادعت أنها واجهات لكوريا الشمالية وحققت أرباحاً من خلال مخططات العمل عن بعد في مجال تكنولوجيا المعلومات.

بحسب مؤسسي العملات المشفرة، كثّف قراصنة من كوريا الشمالية نشاطهم. في 13 مارس، أفاد ثلاثة مؤسسين على الأقل بإحباط محاولات لسرقة بيانات حساسة باستخدام مكالمات وهمية عبر تطبيق زووم.

الباحث في مجال البلوك تشين ZachXBT في أغسطس أنهم اكتشفوا شبكة من المطورين الكوريين الشماليين ذوي المهارات العالية الذين يكسبون 500 ألف دولار شهريًا من خلال العمل على مشاريع العملات المشفرة "الراسخة".