قامت مجموعة قراصنة مدعومة من الدولة الكورية الشمالية بإصابة أكثر من 30,000 جهاز كمبيوتر في 100 دولة ببرامج ضارة، مما أدى إلى سرقة ملايين الدولارات من العملات المشفرة في الفترة ما بين أواخر عام 2025 ويوليو 2026.
مقابلات العمل الوهمية في مجال تكنولوجيا المعلومات تساعد كوريا الشمالية على سرقة ملايين العملات المشفرة
بقلم
مشاركة
النقاط الرئيسية
- اخترقت مجموعة «WaterPpum» الكورية الشمالية 30,000 جهاز عبر مقابلات تقنية مزيفة بين ديسمبر 2025 ويوليو 2026.
- تم اختراق أكثر من 7,000 محفظة عملات مشفرة، مما أدى إلى سرقة 10.71 مليون دولار وزعزعة استقرار أنظمة توظيف التقنيين المستقلين.
- تحث الوكالة الوطنية لوقاية الجرائم (NPA) ومكتب التحقيقات الفيدرالي (FBI) والحلفاء العالميون الشركات على تطبيق بيئات «الصندوق الرملي» لمنع استغلال الثغرات البرمجية في المستقبل.
استخدام المقابلات الوظيفية المزيفة كطُعم
حملة هجمات إلكترونية كورية شمالية متنكرة في شكل عمليات توظيف تقنية مشروعة أصابت أكثر من 30,000 جهاز كمبيوتر في ما لا يقل عن 100 دولة، وسرقت آلاف محافظ العملات المشفرة وملايين الدولارات لتمويل برامج الأسلحة في بيونغ يانغ، حسبما حذرت وكالات إنفاذ القانون في ست دول.
في تنبيه أمني مشترك صدر في 18 سبتمبر، قامت وكالة الشرطة الوطنية اليابانية (NPA) ومكتب التحقيقات الفيدرالي الأمريكي (FBI)، إلى جانب وكالات الأمن السيبراني والاستخبارات من أستراليا وألمانيا، تفاصيل العمليات العالمية لجهات تهديد تُعرف باسم «Waterplum»، والتي تُعرف دوليًا أيضًا باسم «Contagious Interview».
وقدّرت السلطات أن «Waterplum» وموظفي تكنولوجيا المعلومات الكوريين الشماليين المرتبطين بها يعملون تحت الإشراف المباشر للمكتب 313 التابع لإدارة صناعة الذخائر بحزب العمال الكوري، الذي يدير الأبحاث العسكرية وإنتاج الأسلحة في كوريا الشمالية.
ووفقاً للمحققين اليابانيين، استهدفت «Waterplum» مطوري البرمجيات ومصممي المواقع الإلكترونية والمتخصصين في العملات المشفرة على منصات التوظيف ووسائل التواصل الاجتماعي، وذلك بالتظاهر بأنهم مسؤولو توظيف من شركات شرعية متخصصة في الذكاء الاصطناعي وسلسلة الكتل (بلوك تشين) والتوظيف في مجال التكنولوجيا.
خلال المقابلات الفنية المزيفة أو اختبارات البرمجة، كان المرشحون المستهدفون يتلقون تعليمات بتنزيل برامج خبيثة متخفية في شكل اختبارات برمجة أو أدوات لحل مشكلات مؤتمرات الفيديو. وبمجرد تشغيلها، كان الكود ينقل أحصنة طروادة ذات أبواب خلفية وبرامج خبيثة لسرقة المعلومات، مما يسمح للمتسللين بالاستيلاء على وثائق الهوية الشخصية والمفاتيح الخاصة للعملات المشفرة.
وقال المسؤولون إن الحملة، في الفترة ما بين أواخر عام 2025 ويوليو 2026، اخترقت ما لا يقل عن 30 ألف جهاز حول العالم، مما أدى إلى اختراق أكثر من 7 آلاف محفظة للعملات المشفرة وتحويل ما لا يقل عن 1.7 مليار ين (10.71 مليون دولار) من الأصول الرقمية إلى محافظ تسيطر عليها كوريا الشمالية.
الكشف عن «مزارع أجهزة الكمبيوتر المحمولة» في اليابان
كما سلط التحقيق الضوء على دور «الميسرين المحليين» الذين ساعدوا العملاء الكوريين الشماليين على تجاوز التحقق من الموقع والحصول على وظائف تكنولوجيا المعلومات التي يتم الاستعانة بمصادر خارجية فيها لدى شركات يابانية وأمريكية.
وفي سابقة هي الأولى من نوعها لجهات إنفاذ القانون اليابانية، صادرت الشرطة وفضت «مزرعة أجهزة كمبيوتر محمولة» محلية كانت تسمح للعاملين الكوريين الشماليين في مجال تكنولوجيا المعلومات بالعمل عن بُعد باستخدام عناوين IP محلية. وأشارت السلطات إلى أن العاملين غير الشرعيين في مجال تكنولوجيا المعلومات الذين يعملون من خلال هذه المخططات قاموا بتحويل أصول رقمية بقيمة مئات الملايين من الين إلى الخارج.
وحثت وكالات الأمن الدولية شركات التكنولوجيا والعاملين المؤقتين على توخي الحذر أثناء المقابلات عبر الإنترنت، وتجنب تنفيذ أكواد لم يتم فحصها خارج بيئات اختبار معزولة، واستخدام ضوابط تقييد مساحة العمل عند فتح مستودعات أكواد غير موثوق بها.
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
