يقول خبير أمني إن كوريا الشمالية اخترقت ما يصل إلى 20٪ من شركات التشفير

🚀 Trade Smarter with Beirman Capital!

Join one of the most trusted Forex & CFD brokers. Get tight spreads, fast execution, and expert support.

Start Trading Now

حذر خبير أمني في مؤتمر ديفكونيكت في بوينس آيرس من أن ما يصل إلى خمس شركات التشفير قد تضم عمالاً من كوريا الشمالية في عملياتها.

ملخص

  • قد يكون لدى ما يصل إلى 20% من شركات التشفير عمال من كوريا الشمالية مدمجين فيها دون علمهم.
  • تشير التقديرات إلى أن 30-40% من المتقدمين لوظائف العملات المشفرة هم محاولات من كوريا الشمالية للتسلل إلى الشركات.
  • سرقت كوريا الشمالية أكثر من 3 مليارات دولار من العملات المشفرة في ثلاث سنوات، لتمويل البرامج النووية.

أعرب بابلو ساباتيلا، مؤسس شركة Opsek لتدقيق الويب 3 والذي يعمل كعضو في تحالف الأمن، عن تقديرات تشير إلى أن المشكلة تمتد إلى ما هو أبعد من الحوادث المعزولة.

تُظهر طلبات التوظيف المتدفقة على شركات العملات المشفرة صورةً أكثر إثارةً للقلق. يُقدّر ساباتيلا أن ما يقارب 30% إلى 40% من المتقدمين هم محاولاتٌ كورية شماليةٌ للحصول على وظيفة.

التهرب من العقوبات من خلال مخططات سرقة الهوية

تمنع العقوبات الدولية الكوريين الشماليين من التقدم للوظائف بهوياتهم الحقيقية. ويلجأون إلى تجنيد أشخاص من دول أخرى للعمل كموظفين وهميين.

أصبحت منصات العمل الحر مثل Upwork و Freelancer بمثابة مناطق صيد لهؤلاء المجندين، الذين يستهدفون العمال في أوكرانيا والفلبين ودول مماثلة.

يُقسّم هذا الاتفاق الأرباح بنسبة 80-20، ويحصل العميل الكوري الشمالي على الحصة الأكبر. يُقدّم المتعاونون بيانات اعتماد مُوثّقة أو يسمحون باستخدام هوياتهم عن بُعد.

تواجه الشركات الأمريكية استهدافًا خاصًا. يدّعي عملاء كوريا الشمالية أنهم من المتقدمين الصينيين غير الناطقين باللغة الإنجليزية والذين يحتاجون إلى مساعدة في المقابلات.

خلال هذه العملية، يقوم "الشخص الأمامي" بإصابة جهاز الكمبيوتر الخاص به بالبرمجيات الخبيثة ويمنح العميل إمكانية الوصول إلى عناوين IP الأمريكية والوصول إلى الإنترنت بشكل عام أكثر مما تسمح به كوريا الشمالية.

غالبًا ما تحتفظ الشركات بهؤلاء الموظفين على المدى الطويل. صرّح ساباتيلا للأخبار المحلية: "إنهم يعملون بكفاءة، ويعملون بجد، ولا يشتكون أبدًا". يُبقي الأداء الجيد الشكوك منخفضة، بينما يتزايد الوصول إلى الأنظمة الحساسة.

ممارسات الأمن الضعيفة تمكن من عمليات سرقة واسعة النطاق

وأفادت أرقام وزارة الخزانة الأميركية في نوفمبر/تشرين الثاني أن العمليات الإلكترونية التي نفذها بيونج يانج أسفرت عن جمع أكثر من 3 مليارات دولار من العملات المشفرة المسروقة على مدى ثلاث سنوات.

وتتدفق الأموال المسروقة مباشرة إلى برامج تطوير الأسلحة النووية في كوريا الشمالية .

ألقى ساباتيلا باللوم بشكل مباشر على ممارسات القطاع. وجادل بأن شركات التشفير تُعاني من ضعف في الأمن التشغيلي مقارنةً بأي قطاع حوسبة آخر.

يكشف المؤسسون عن هوياتهم علنًا، ويتعاملون بشكل غير صحيح مع المفاتيح الخاصة، ويستسلمون لتكتيكات التلاعب.

source

Beirman Capital – Your Gateway to Global Markets

Trade Forex, Commodities & Indices with confidence. Join traders worldwide who trust Beirman Capital.

Join Now

Leave a Reply

Your email address will not be published. Required fields are marked *