قال خبير الأمن إن كوريا الشمالية قد تسللت إلى ما يصل إلى 20% من شركات العملات المشفرة

المصدر: CryptoNewsNet العنوان الأصلي: كوريا الشمالية تسللت إلى 20% من شركات العملات المشفرة، حسبما يقول خبير الأمن الرابط الأصلي: قد يكون لدى ما يصل إلى خُمس جميع شركات التشفير عمال كوريون شماليون مدمجون في عملياتهم، كما حذر خبير أمني في Devconnect في بوينس آيرس.

ملخص

• قد يكون حتى 20% من شركات التشفير غير مدركة لوجود عمال كوريين شماليين Embedded.
• يُقدّر أن 30–40% من المتقدمين لوظائف العملات المشفرة هم محاولات من كوريا الشمالية للتسلل إلى الشركات.
• لقد سرقت كوريا الشمالية أكثر من $3B في العملات المشفرة على مدى ثلاث سنوات، مما أدى إلى تمويل البرامج النووية.

شارك بابلو ساباتيللا، الذي أسس شركة تدقيق ويب 3 أوبسيك ويعمل كعضو في تحالف الأمان، تقديرات تشير إلى أن المشكلة تمتد إلى ما هو أبعد من الحوادث المعزولة.

تظهر طلبات الوظائف المتدفقة إلى شركات التشفير صورة أكثر إزعاجًا. يُقدّر ساباتيلا أن حوالي 30% إلى 40% من المتقدمين هم محاولات كورية شمالية للحصول على وظيفة.

التهرب من العقوبات من خلال مخططات سرقة الهوية

تمنع العقوبات الدولية الكوريين الشماليين من التقدم للوظائف تحت هوياتهم الحقيقية. تتضمن الحيلة توظيف أشخاص في دول أخرى ليكونوا موظفين مزيفين.

أصبحت منصات العمل الحر مثل Upwork و Freelancer مناطق صيد لهؤلاء المجندين، الذين يستهدفون العمال في أوكرانيا والفلبين ودول مشابهة.

توزع الترتيبات الأرباح بنسبة 80-20، حيث يحصل العميل الكوري الشمالي على الحصة الأكبر. يقدم المتعاونون بيانات اعتماد موثوقة أو يسمحون بالاستخدام عن بُعد لهويتهم.

تواجه الشركات الأمريكية استهدافًا خاصًا. يدعي وكلاء كوريا الشمالية أنهم متقدمون صينيون غير ناطقين بالإنجليزية يحتاجون إلى مساعدة في المقابلات.

“الشخص الأمامي” يصاب جهازه بالبرمجيات الخبيثة خلال هذه العملية ويمنح الوكيل الوصول إلى عناوين IP الأمريكية وإلى الإنترنت بشكل عام أكثر مما تسمح به كوريا الشمالية.

غالبًا ما تحتفظ الشركات بهؤلاء العمال على المدى الطويل. “إنهم يعملون بشكل جيد، ويعملون كثيرًا، ولا يشتكون أبدًا،” قال ساباتلا للأخبار المحلية. تحافظ الأداءات على انخفاض الشكوك بينما تنمو إمكانية الوصول إلى الأنظمة الحساسة.

ممارسات الأمان الضعيفة تمكن عمليات سرقة هائلة

أظهرت أرقام وزارة الخزانة الأمريكية من نوفمبر أن عمليات بيونغ يانغ السيبرانية قد حصلت على أكثر من $3 مليار من العملات المشفرة المسروقة على مدار ثلاث سنوات.

تتدفق الأموال المسروقة مباشرة إلى برامج تطوير الأسلحة النووية في كوريا الشمالية.

سابتيلّا ألصق اللوم مباشرة بممارسات الصناعة. وزعم أن شركات التشفير تُظهر أمانًا تشغيليًا أضعف من أي قطاع حوسبة آخر.

يعلن المؤسسون عن هوياتهم علنًا، ويُسيئون التعامل مع المفاتيح الخاصة، ويستسلمون لأساليب التلاعب.