وزارة العدل الأمريكية تكافح شبكة احتيال العملات الرقمية لهجمات القراصنة الكوريين الشماليين، واسترجعت أكثر من 15 مليون دولار من الأموال.

أعلنت وزارة العدل الأمريكية مؤخرًا عن سلسلة من الإجراءات التنفيذية الهامة ضد الأنشطة غير القانونية لجمع الأموال في كوريا الشمالية، بما في ذلك خمسة اعترافات بالذنب وأكثر من 15 مليون دولار من إجراءات المصادرة المدنية. تتعلق هذه القضايا بحكومة كوريا الشمالية التي تقوم بعمليات عمل عن بُعد باستخدام تكنولوجيا المعلومات (IT) وسرقة المال الافتراضي، مما ينتهك العقوبات الدولية ويمول تطوير أسلحتها وعمليات النظام الأخرى.

ت infiltrate الشركات الأمريكية من قبل عمال تكنولوجيا المعلومات عن بُعد المزيفين من كوريا الشمالية

وفقًا لوثائق المحكمة التي نشرتها وزارة العدل الأمريكية، ساعد المتعاونون من الولايات المتحدة وأوكرانيا عمال تكنولوجيا المعلومات في كوريا الشمالية في الحصول على وظائف عن بُعد في الشركات الأمريكية بهويات مزيفة. استخدم المتعاونون بيانات الهوية الخاصة بهم أو المزورة أو المسروقة، وقاموا بتثبيت أجهزة الكمبيوتر المحمولة التي قدمتها الشركات داخل المنازل في الولايات المتحدة، مما خلق انطباعًا زائفًا بأن الموظفين “يقيمون في الولايات المتحدة”. لقد أثرت هذه العملية الاحتيالية على أكثر من 136 شركة أمريكية، وجلبت عائدات غير قانونية تزيد عن 2.2 مليون دولار للنظام الكوري الشمالي، واشتملت على سرقة بيانات الهوية لـ 18 شخصًا أمريكيًا.

APT38 ارتكب أربع جرائم سرقة للعملات الافتراضية واستعاد أكثر من 15 مليون دولار

هاجم تنظيم القراصنة المعروف في كوريا الشمالية APT38 (التهديد المستمر المتقدم 38) في عام 2023 أربع منصات عالمية للمال الافتراضي بهجوم واسع النطاق، وسرق مئات الملايين من الدولارات من العملات الافتراضية. وقد جمدت الحكومة الأمريكية حالياً أكثر من 15 مليون دولار من أصول العملات الافتراضية وصادرتها، ورفعت دعوى مصادرة مدنية، وتخطط في النهاية لإعادة الأموال إلى المالكين القانونيين.

ستستخدم الولايات المتحدة “كل الموارد المتاحة” لمكافحة جمع الأموال غير القانوني من كوريا الشمالية

أكد عدد من كبار المسؤولين في وزارة العدل أن هذه الخطوة تمثل خطوة حاسمة في منع كوريا الشمالية من تمويل برامج الأسلحة من خلال الاحتيال والأعمال القرصنة. وصرح مساعد وزير الأمن القومي جون أ. آيزنبرغ قائلاً: “سنبذل قصارى جهدنا لحماية الشعب الأمريكي من اعتداءات كوريا الشمالية.” كما أكد نائب مساعد وزير الشؤون الجنائية ماثيو ر. غاليتي أن مكافحة تدفق الأموال من الدول المعادية هي المهمة الأساسية للحفاظ على الأمن القومي والاقتصادي.

فضيحة المتواطئين الأمريكيين: ثلاثة مواطنين يعترفون بالمشاركة في الاحتيال

اعترف ثلاثة مواطنين أمريكيين — أودريكس فاغناساي (24 عامًا) وجايسون سالازار (30 عامًا) وألكسندر بول ترافيس (34 عامًا) في محكمة جورجيا بالذنب، معترفين بالتآمر لارتكاب احتيال في الاتصالات. بين عامي 2019 و2022، قدموا هويتهم لعمال تكنولوجيا المعلومات في كوريا الشمالية، مما ساعدهم على اجتياز آليات مراجعة الشركات. حتى أن هناك متواطئًا قام بإجراء اختبارات المخدرات نيابة عنهم، مما أدى إلى خداع الشركات للحصول على مؤهلات التوظيف. خلقت هذه القضية الاحتيالية أكثر من 1.28 مليون دولار من دخل الرواتب للعمال الكوريين الشماليين.

من الجدير بالذكر بشكل خاص أن أحد المتورطين، ترافيس، كان في ذلك الوقت جندياً نشطاً في الجيش الأمريكي، حيث حصل على أكثر من 51,000 دولار كتعويض عن الاحتيال. حصل اثنان آخران على 3,450 و 4,500 دولار على التوالي. وأشارت وزارة العدل إلى أن معظم الإيرادات في نهاية المطاف تم تحويلها إلى الخارج لتمويل نظام كوريا الشمالية.

اعترف المتهمون الأوكرانيون بالذنب: بيع معلومات الهوية الأمريكية لعاملين في تكنولوجيا المعلومات في كوريا الشمالية

اعترف المواطن الأوكراني Oleksandr Didenko بالذنب في 10 نوفمبر في محكمة مقاطعة كولومبيا في واشنطن، حيث اعترف ببيع معلومات هوية المواطنين الأمريكيين إلى كوريا الشمالية وعمال تكنولوجيا المعلومات الآخرين في الخارج، مما مكنهم من انتحال الهوية للدخول إلى الشركات الأمريكية. من المتوقع أن يتم مصادرة 1.4 مليون دولار من العائدات غير المشروعة، بما في ذلك 570 ألف دولار من المال الافتراضي والأصول النقدية. سيتم تسليم المدان إلى الولايات المتحدة للمحاكمة في ديسمبر 2024 من بولندا.

تقديم هويات مزيفة لعاملين في تكنولوجيا المعلومات لكسب ما يقرب من 90000 دولار

أقر المواطن الأمريكي إريك نتيكيريز برينس من فلوريدا في 6 نوفمبر بارتكابه جريمة التآمر للاحتكار في الاتصالات. لقد قدم من خلال شركة Taggcar Inc. عمال تكنولوجيا معلومات “معتمدين” لشركات أمريكية، في حين أن هؤلاء الموظفين كانوا في الواقع من كوريا الشمالية أو مناطق أخرى، واستخدموا هويات مزيفة. حقق برينس من وراء ذلك أرباحًا تزيد عن 89,000 دولار.

إن القضايا المذكورة أعلاه تحت مسؤولية مكاتب FBI في جميع أنحاء البلاد، حيث يتم التعاون مع الشركاء الدوليين مثل السلطات البولندية والهولندية لإجراء الاعتقالات وتسليم المجرمين. حالياً، تشمل المتهمين المشاركين المواطن الأمريكي إيمانويل أشتور (قيد المحاكمة) والمكسيكي بيدرو إرنستو ألونزو دي لوس رييس (قيد التسليم) الذين هم أيضاً في الإجراءات القضائية.

تم الكشف عن العديد من الهجمات من قبل APT38

قدمت وزارة العدل مؤخرًا دعويين مدنيتين لاسترداد الأموال، تستهدفان كمية كبيرة من عملة USDT المستقرة التي سرقها APT38 في عام 2023. وفقًا لوثائق الدعوى، يُشتبه في أن APT38 هاجم أربع منصات عملات افتراضية في دول مختلفة، بما في ذلك إستونيا وبنما وسيشل، بمجموع سرقة يتجاوز 380 مليون دولار. تواصل السلطات تتبع واعتراض تصرفات القراصنة في غسيل الأموال باستخدام أدوات خلط العملات الافتراضية والبورصات.

دعت FBI جميع الشركات إلى تعزيز إجراءات التحقق من الهوية والأمان للموظفين الذين يعملون عن بُعد، والبقاء على أهبة الاستعداد. يستغل عمال تكنولوجيا المعلومات في كوريا الشمالية رسائل البريد الإلكتروني المزيفة، والمواقع الوهمية، ومنصات الدفع من طرف ثالث، والهويات المزيفة على وسائل التواصل الاجتماعي للاختراق، مما يهدد أمن بيانات الشركات والمصالح الوطنية.

هذه المقالة تتحدث عن وزارة العدل الأمريكية التي تكافح شبكة احتيال العملات الافتراضية الخاصة بالهاكرز الكوريين الشماليين، واستعادت أكثر من 15 مليون دولار. ظهرت لأول مرة في أخبار السلسلة ABMedia.