قال خبير أمني إن كوريا الشمالية اخترقت ما يصل إلى 20% من شركات العملات الرقمية

Up ما يصل إلى خُمس جميع شركات العملات الرقمية قد يكون لديها عاملون كوريون شماليون مدمجون في عملياتها، حسبما حذر خبير أمني في Devconnect في بوينس آيرس. الملخص

• حتى 20% من شركات العملات الرقمية قد يكون لديها عاملون كوريون شماليون دون علمهم.
• يُقدّر أن 30-40% من المتقدمين لوظائف العملات الرقمية هم محاولات من كوريا الشمالية لاختراق الشركات.
• كوريا الشمالية سرقت أكثر من $3B في العملات الرقمية خلال ثلاث سنوات، لتمويل برامجها النووية.

شارك بابلو ساباتييلا، مؤسس شركة تدقيق الويب3 أوبسيك وعضو تحالف الأمن، تقديرات تشير إلى أن المشكلة تتجاوز بكثير الحوادث المعزولة.

طلبات التوظيف التي تتدفق على شركات العملات الرقمية تُظهر صورة أكثر إثارة للقلق. يقدّر ساباتييلا أن حوالي 30% إلى 40% من المتقدمين هم محاولات كورية شمالية للحصول على عمل.

التحايل على العقوبات من خلال سرقة الهويات

العقوبات الدولية تمنع الكوريين الشماليين من التقديم للوظائف بهوياتهم الحقيقية. الحل البديل هو تجنيد أشخاص في دول أخرى ليعملوا كموظفين وهميين.

منصات العمل الحر مثل Upwork وFreelancer أصبحت ساحات صيد لهؤلاء المجندين، الذين يستهدفون العاملين في أوكرانيا والفلبين ودول مماثلة.

يتم تقسيم الأرباح بنسبة 80-20، حيث يحصل العميل الكوري الشمالي على الحصة الأكبر. ويقدم المتعاونون بيانات اعتماد موثقة أو يسمحون بالاستخدام عن بُعد لهويتهم.

تواجه الشركات الأمريكية استهدافًا خاصًا. يدعي العملاء الكوريون الشماليون أنهم متقدمون صينيون لا يتحدثون الإنجليزية ويحتاجون إلى مساعدة في المقابلات.

يحصل “الشخص الواجهة” على جهازه مُصاب ببرمجيات خبيثة خلال هذه العملية ويمنح العميل إمكانية الوصول إلى عناوين IP أمريكية ووصول عام للإنترنت أكثر من المسموح به في كوريا الشمالية.

غالبًا ما تحتفظ الشركات بهؤلاء العمال لفترات طويلة. “يعملون بشكل جيد، ويعملون بكثرة، ولا يشتكون أبدًا”، قال ساباتييلا للأخبار المحلية. الأداء الجيد يُبقي الشكوك منخفضة بينما يزداد الوصول إلى الأنظمة الحساسة.

ممارسات الأمان الضعيفة تُمكّن من عمليات سرقة ضخمة

حققت العمليات السيبرانية لبيونغ يانغ أكثر من $3 مليار دولار من العملات الرقمية المسروقة خلال ثلاث سنوات، وفقًا لأرقام وزارة الخزانة الأمريكية في نوفمبر.

تتدفق الأموال المسروقة مباشرة إلى برامج تطوير الأسلحة النووية في كوريا الشمالية.

وضع ساباتييلا اللوم مباشرة على ممارسات الصناعة. حيث تظهر شركات العملات الرقمية ضعفًا في الأمان التشغيلي أكثر من أي قطاع حوسبي آخر، حسب قوله.

يُفصح المؤسسون علنًا عن هوياتهم، ويُسيئون التعامل مع المفاتيح الخاصة، ويقعون ضحية لأساليب التلاعب.