عمال تقنيون من كوريا الشمالية يخترقون شركات بلوكشين في المملكة المتحدة وأوروبا وسط حملة أمريكية

تبلغ جوجل أن العمال التقنيين المزيفين المرتبطين بكوريا الشمالية يخترقون شركات البلوكشين خارج الولايات المتحدة بشكل سري بعد تشديد التحقيقات الحكومية في البلاد. كما تمكن بعض هؤلاء العمال من الوصول إلى مشاريع العملات المشفرة في المملكة المتحدة.

أبرزت تقرير جوجل أن الموظفين المزيفين زادوا أيضاً من محاولات الابتزاز رداً على مطالبات بالحفاظ على مصادر الدخل في مواجهة الحملة الأمريكية.

عمال تقنيون من كوريا الشمالية يخترقون شركات في المملكة المتحدة

في تقرير صدر في 2 أبريل، قال جيمي كوليير، مستشار لمجموعة استخبارات التهديدات في جوجل (GTIG)، إنه على الرغم من أن الولايات المتحدة لا تزال هدفاً رئيسياً، فقد اضطر عمال تكنولوجيا المعلومات من كوريا الشمالية إلى البحث عن عمل في شركات غير أمريكية بسبب زيادة الوعي وصعوبات التحقق من حق العمل.

وأشار كوليير إلى أنهم أنشأوا شبكة عالمية من الشخصيات المزيفة لتعزيز المرونة التشغيلية استجابة لزيادة الوعي بالتهديد في الولايات المتحدة.

وأضاف: "بالاقتران مع اكتشاف الميسرين في المملكة المتحدة، يشير هذا إلى التشكيل السريع للبنية التحتية العالمية وشبكة الدعم التي تمكّنهم من مواصلة عملياتهم." 

زعم مستشار مجموعة استخبارات التهديدات في جوجل أن الموظفين المرتبطين بكوريا الشمالية يخترقون المشاريع التي تتراوح بين تطوير الويب التقليدي وتطبيقات البلوكشين المتطورة، بما في ذلك تلك المتعلقة بإنشاء عقود Solana وAnchor الذكية.

علاوة على ذلك، اكتُشف أيضاً أن العمال الكوريين الشماليين شاركوا في مشروع آخر استخدم تقنية البلوكشين لإنشاء تطبيق ويب للذكاء الاصطناعي وسوق عمل قائم على البلوكشين.

قال كوليير: "يتنكر هؤلاء الأفراد كعمال عناء شرعيين لاختراق الشركات وتوليد إيرادات للنظام." وهذا يعرض الشركات التي توظف موظفي تكنولوجيا المعلومات من جمهورية كوريا الشعبية الديمقراطية (DPRK) لخطر التعطيل وسرقة البيانات والتجسس.

عمال كوريون شماليون يرفعون من وتيرة عملياتهم للحفاظ على مصادر الإيرادات

قال كوليير إنه بالإضافة إلى المملكة المتحدة، كان هناك تركيز كبير على أوروبا، حيث استخدم أحد أعضاء مجموعة GTIG على الأقل 12 شخصية من جميع أنحاء القارة، واستخدم آخرون سيراً ذاتية تذكر مساكن في سلوفاكيا ودرجات من جامعة بلغراد في صربيا.

في تحليل مختلف لمجموعة GTIG، حددوا وسيطاً يقدم جوازات سفر مزيفة، وبيانات اعتماد تسجيل الدخول لحسابات المستخدمين من مواقع البحث عن العمل الأوروبية، وإرشادات حول كيفية استخدام مواقع العمل الأوروبية، وشخصيات مزيفة تبحث عن عمل في ألمانيا والبرتغال.

ومن الجدير بالذكر أن العمال الكوريين الشماليين زادوا من محاولات الابتزاز واستهدفوا منظمات أكبر منذ أواخر أكتوبر.

تتوقع مجموعة GTIG أن يكون هذا بسبب الضغط الواقع على العمال للحفاظ على تدفقات الدخل في مواجهة الحملة الأمريكية.

قال كوليير إنه في الحالات الأخيرة، هدد موظفو تكنولوجيا المعلومات الذين تم فصلهم مؤخراً بتسليم معلومات حساسة لمنافس أو لأصحاب العمل السابقين. كانت هذه المعلومات تحتوي على شفرة مصدرية للمشاريع الداخلية بالإضافة إلى بيانات خاصة.

علاوة على ذلك، في يناير، وجهت وزارة العدل الأمريكية اتهامات إلى اثنين من المواطنين الكوريين الشماليين بارتكاب جريمة للمشاركة في مخطط عمل تقني مزيف يشمل ما لا يقل عن 64 شركة أمريكية بين أبريل 2018 وأغسطس 2024.

فرض مكتب التحكم في الأصول الأجنبية بوزارة الخزانة الأمريكية أيضاً عقوبات على شركات زعمت أنها واجهات أمامية لكوريا الشمالية وتربح من خلال مخططات العمل التقني عن بعد.

ووفقاً لمؤسسي العملات المشفرة، فقد زاد القراصنة الكوريون الشماليون من نشاطهم. في 13 مارس، أبلغ ثلاثة مؤسسين على الأقل عن إيقاف محاولات سرقة البيانات الحساسة باستخدام مكالمات Zoom مزيفة.

باحث في البلوكشين ZachXBT أبلغ في أغسطس عن اكتشاف شبكة عالية المهارة من المطورين الكوريين الشماليين تكسب 500,000 دولار شهرياً بالعمل على مشاريع عملات مشفرة "راسخة".