كوريا الشمالية تصطاد مطوري العملات المشفرة على GitHub و Upwork و Freelancer

هاكرز كوريا الشمالية وجدوا ساحة جديدة للصيد. لم يعودوا يسرقون المال فحسب، بل يقومون بتجنيد واسع النطاق - من خلال وظائف وهمية، وهويات مزيفة، ووجوه تم إنشاؤها بواسطة الذكاء الاصطناعي.

مدى جنون الحيلة

على Upwork و Freelancer و GitHub، نشر الكوريون الشماليون وظائف تطوير تبدو طبيعية جدًا. تم طلب من المتقدمين تحميل “مشروع اختبار”، والذي كان في الواقع عبارة عن حزمة من التعليمات البرمجية المليئة ببرمجيات BeaverTail الضارة. ثم تم السيطرة على الحسابات.

لكن هذه ليست أسوأ جزء - لقد استخدموا الذكاء الاصطناعي لإنشاء وجوه مزيفة، وأصوات مزيفة، ووثائق هوية مزيفة، وتمكنوا من خداع تحقق KYC من المنصة. كما تم تزوير المقابلات الفيديو.

تكتيك حشد الناس

كوريا الشمالية تستهدف بشكل خاص الفئات الضعيفة:

• لاجئي أوكرانيا
• النساء العاملات لحسابهن الخاص
• المطورون الذين يواجهون صعوبات اقتصادية

إنهم يبنون الثقة أولاً على منصات التواصل الاجتماعي مثل InterPals و AbleHere، ثم يطلبون تدريجياً رفع بطاقة الهوية، وتثبيت أداة AnyDesk للاتصال عن بُعد، وتسليم صلاحيات الحساب.

تظهر الوثائق الداخلية أن هذه العملية تقريباً عسكرية: هناك نصوص اتصال، وإجراءات توظيف، وعروض PPT. الأشخاص الذين تم “تجنيدهم” يمكنهم فقط الحصول على 20% من الأموال، بينما يتجه 80% إلى المشغلين الكوريين الشماليين.

كم هي مبالغ فيها الأرقام

• أكثر من 300 مطور مستهدفون في عام 2024
• سرقت كوريا الشمالية 13 مليار دولار من الأصول المشفرة العام الماضي (سجل تاريخي)
• أكثر من 60 حساب مطور رسمي نشط على منصات التشفير

كيف يتم غسل الأموال؟ حسابات Upwork وFreelancer → بنك أو محفظة → عملة مشفرة → كوريا الشمالية. بدون أي بنوك، بدون جمارك، بالكامل غير مرئي.

لماذا أصبحت دائرة التشفير هدفًا

تعتبر التمويل اللامركزي جنتهم بالفطرة. لا أحد يستطيع تجميد الحسابات، ولا أحد يستطيع تتبع الهوية الحقيقية وراء عنوان السلسلة، والتحويلات عبر الدول تتم في ثانية.

كوريا الشمالية تستخدم التكنولوجيا + التحكم النفسي لخوض حرب غير مرئية. المنصة تتعب من إغلاق الحسابات، لكن القراصنة يتغيرون في الثانية التالية، ويبدلون الوجه والهوية ويبدأون من جديد.

هذه ليست عملية احتيال عادية - إنها جريمة صناعية على مستوى الدولة.