فريق ‘SEAL’ التابع لـ CZ مجـال العملات الرقمية يحذر من 60 هاكر كوري شمالي يهددون الأمن

يزداد جهد القراصنة الكوريين الشماليين لاختراق شركات العملات المشفرة من خلال انتحال صفة محترفي تكنولوجيا المعلومات، مما يثير مخاوف أمنية متزايدة في جميع أنحاء صناعة البلوكشين. وأبرز تشانغ بينغ "CZ" زهاو، المؤسس المشارك لباينانس، التهديد في بيان حديث، مشددًا على أن هؤلاء الفاعلين بدأوا بشكل متزايد في استخدام عمليات الاحتيال المتعلقة بالتوظيف والرشوة للوصول إلى البيانات الحساسة والأنظمة الداخلية.

حذر زهاو من أن هؤلاء العملاء الخبيثين غالبًا ما يتظاهرون بأنهم مرشحون للوظائف، مستهدفين مناصب التطوير والأمن والمالية للحصول على موطئ قدم داخل شركات التشفير. "يتظاهرون بأنهم أصحاب العمل ويحاولون إجراء مقابلات أو عرض وظائف على موظفيك. خلال هذه المقابلات الوهمية، قد يرسلون روابط خبيثة أو فيروسات عبر زووم، مما يمكن أن يضر بأجهزة الموظفين،" أوضح زهاو. تشمل التكتيكات الأخرى إرسال العملاء عينات من الشيفرة الخبيثة أو روابط تصيد إلى فرق دعم العملاء، بالإضافة إلى رشوة الموظفين والمقاولين للوصول إلى البيانات.

حث منصات العملات المشفرة على إعطاء الأولوية لتدريب الموظفين على أفضل ممارسات الأمن السيبراني، خاصة فيما يتعلق بتجنب تحميل الملفات المشبوهة والتحقق من هويات المرشحين بدقة.

المصدر: تشانغبينغ تشاو

تأتي التحذيرات في ظل مخاوف مستمرة بشأن الأنشطة الإلكترونية لكوريا الشمالية، حيث أشارت Coinbase إلى زيادة مماثلة في التهديدات الشهر الماضي. ورد الرئيس التنفيذي لشركة Coinbase، براين أرمسترونغ، بتشديد تدابير الأمان الداخلية، بما في ذلك التدريب الشخصي الإلزامي للموظفين المقيمين في الولايات المتحدة وإجراءات فحص معززة للموظفين الذين لديهم حق الوصول إلى البيانات الحساسة، مثل أخذ بصمات الأصابع ومتطلبات الجنسية الأمريكية.

براين أرمسترونغ

في parallel، حددت مجموعة من الأمن السيبراني تُعرف باسم Security Alliance (SEAL) ما لا يقل عن 60 عنصرًا كوريًا شماليًا يتظاهرون بأنهم عمال تكنولوجيا المعلومات. وقد قامت هذه المجموعة بتجميع ملفات تعريف مفصلة، بما في ذلك الأسماء المستعارة، والهويات الزائفة، وعناوين البريد الإلكتروني، ومواقع هؤلاء المتظاهرين، والعديد منهم يسعون بنشاط للحصول على عمل أو القيام بالتجسس ضد بورصات العملات المشفرة التي تتخذ من الولايات المتحدة مقرًا لها.

مجموعة SEAL من 60 مقلدًا كوريًا شماليًا

تسليط الحوادث الأخيرة الضوء على الخطر: في يونيو، تسلل أربعة هاكرز كوريين شماليين إلى عدة شركات ناشئة في مجال التشفير كمطورين مستقلين، مما أدى إلى سرقة حوالي 900,000 دولار. لمواجهة هذه التهديدات، قامت فريق SEAL ذو القبعة البيضاء، بقيادة الباحث في شركة بارادايم سامكزسون، بإجراء أكثر من 900 تحقيق في العام الماضي، مما يوضح الحاجة الملحة لجهود الأمن السيبراني المتخصصة في قطاع التشفير.

من مجموعة لازاروس السيئة السمعة إلى فرق أخرى ترعاها الدولة، فإن قراصنة كوريا الشمالية مسؤولون عن بعض من أكبر السرقات في تاريخ الأصول الرقمية. وتفيد بيانات تشيناليسيس بأن السرقات الإلكترونية المبلغ عنها بلغت أكثر من 1.34 مليار دولار تم سرقتها في عام 2024 وحده، وهو ما يزيد عن ضعف خسائر العام السابق.

بينما تكافح الصناعة هذا المد المتزايد من التهديدات السيبرانية، تظل تعزيز بروتوكولات الأمان أمرًا حيويًا لحماية نزاهة أسواق العملات المشفرة العالمية والعالم المتزايد للتمويل اللامركزي (DeFi) وNFTs.

تم نشر هذه المقالة في الأصل كفريق CZ Crypto ‘SEAL’ يحذر من 60 هاكر كوري شمالي يهددون الأمن في أخبار العملات المشفرة العاجلة – مصدر موثوق لأخبار العملات المشفرة، وأخبار البيتكوين، وتحديثات البلوكشين.