وتقول الولايات المتحدة إن كوريا الشمالية سرقت 659 مليون دولار من الأصول المشفرة العام الماضي

الولايات المتحدة واليابان وكوريا الجنوبية لديها أصدرت تحذيرا ضد كوريا الشمالية الجهات الفاعلة في مجال التهديد، التي تستهدف بشكل نشط وبقوة صناعة العملات المشفرة. وفي تقريرها المشترك، قالت الدول إن مجموعات التهديد التابعة لجمهورية كوريا الشعبية الديمقراطية (DPRK) تواصل تنظيم العديد من حملات الجرائم الإلكترونية لسرقة العملات المشفرة. وتستهدف هذه الجهات الفاعلة السيئة – بما في ذلك مجموعة لازاروس للقرصنة، التي تعتقد الولايات المتحدة أنها تنشر هجمات إلكترونية في جميع أنحاء العالم منذ عام 2009 – “البورصات وأمناء الأصول الرقمية والمستخدمين الأفراد”. ويبدو أنهم سرقوا 659 مليون دولار من الأصول المشفرة في عام 2024 وحده.

وقالت الدول إن قراصنة كوريا الشمالية يستخدمون “هجمات الهندسة الاجتماعية المقنعة بشكل جيد” لاختراق أنظمة أهدافهم. كما حذروا من أن الجهات الفاعلة يمكن أن تصل إلى الأنظمة المملوكة للقطاع الخاص من خلال التظاهر بأنهم عمال مستقلون في مجال تكنولوجيا المعلومات. مرة أخرى في عام 2022، الولايات المتحدة المبادئ التوجيهية الصادرة حول كيفية تحديد العمال المحتملين من كوريا الشمالية، مثل الطريقة التي يقومون بها عادةً بتسجيل الدخول من عناوين IP متعددة، وتحويل الأموال إلى حسابات مقرها في جمهورية الصين الشعبية، وطلب دفعات بالعملات المشفرة، ووجود تناقضات مع معلوماتهم الأساسية وعدم إمكانية الوصول إليهم في بعض الأحيان خلال ساعات العمل المفترضة.

بمجرد دخول الجهات الفاعلة السيئة، فإنها عادةً ما تنشر برامج ضارة، مثل برامج تسجيل المفاتيح وأدوات الوصول عن بُعد، حتى تتمكن من سرقة بيانات اعتماد تسجيل الدخول، وفي النهاية، العملة الافتراضية التي يمكنهم التحكم فيها وبيعها. أما بالنسبة إلى أين تذهب الأموال المسروقة: فقد أصدرت الأمم المتحدة تقريرا في عام 2022، يكشف عن اكتشاف محققيها أن كوريا الشمالية تستخدم الأموال التي سرقتها جهات التهديد التابعة لها في برامجها الصاروخية. “تسعى حكوماتنا الثلاث معًا لمنع السرقات، بما في ذلك من القطاع الخاص، من قبل جمهورية كوريا الشعبية الديمقراطية واستعادة الأموال المسروقة بهدف نهائي هو حرمان جمهورية كوريا الشعبية الديمقراطية من الإيرادات غير المشروعة لأسلحة الدمار الشامل وبرامج الصواريخ الباليستية غير القانونية”. وقالت كوريا الجنوبية.