قرصنة كوريا الشمالية تسرق مليارات من العملات الرقمية

سرقة كوريا الشمالية للعملات الرقمية

قام قراصنة كوريون شماليون بسرقة مليارات الدولارات من خلال اختراق بورصات العملات الرقمية وإنشاء هويات مزيفة للحصول على وظائف تقنية عن بعد في شركات أجنبية، وفقًا لتقرير دولي حول القدرات السيبرانية لكوريا الشمالية.

تقرير حول القدرات السيبرانية لكوريا الشمالية

ووجد مؤلفو التقرير المكون من 138 صفحة أن المسؤولين في بيونغ يانغ دبروا هذا العمل السري لتمويل البحث والتطوير في مجال الأسلحة النووية. وقد نُشرت المراجعة من قبل فريق مراقبة العقوبات المتعددة الأطراف، وهو فريق يضم الولايات المتحدة و 10 حلفاء تم إنشاؤه العام الماضي لمراقبة امتثال كوريا الشمالية لعقوبات الأمم المتحدة.

استخدام العملات المشفرة في غسل الأموال

وقال التقرير إن كوريا الشمالية استخدمت أيضًا العملة المشفرة لغسل الأموال وإجراء مشتريات عسكرية للتهرب من العقوبات الدولية المرتبطة ببرنامجها النووي. وأوضح التقرير بالتفصيل كيف استهدف القراصنة الذين يعملون لصالح كوريا الشمالية الشركات والمنظمات الأجنبية ببرمجيات خبيثة مصممة لتعطيل الشبكات وسرقة البيانات الحساسة.

استثمارات كوريا الشمالية في القدرات السيبرانية

وخلص المحققون إلى أنه على الرغم من صغر حجم كوريا الشمالية وعزلتها، إلا أنها استثمرت بكثافة في القدرات السيبرانية الهجومية وهي الآن تنافس الصين وروسيا عندما يتعلق الأمر بتطور وقدرات قراصنتها، مما يشكل تهديدًا كبيرًا للحكومات الأجنبية والشركات والأفراد.

التركيز على تمويل الحكومة من خلال الهجمات الإلكترونية

وخلافاً للصين وروسيا وإيران، ركزت كوريا الشمالية الكثير من قدراتها السيبرانية لتمويل حكومتها، مستخدمةً الهجمات الإلكترونية والعمال المزيفين لسرقة الشركات والمنظمات في أماكن أخرى من العالم والاحتيال عليها.

التعاون مع حلفاء مثل روسيا والصين

وبمساعدة جزئية من حلفائها في روسيا والصين، فإن أعمال كوريا الشمالية السيبرانية "مرتبطة بشكل مباشر بتدمير معدات حاسوبية مادية، وتعريض حياة البشر للخطر، وخسارة المواطنين لأصولهم وممتلكاتهم، وتمويل برامج أسلحة الدمار الشامل غير القانونية لجمهورية كوريا الديمقراطية الشعبية وبرامج الصواريخ الباليستية"، حسبما جاء في التقرير، مستخدماً الاسم المختصر للاسم الرسمي لكوريا الشمالية.

أكبر عمليات السطو على العملات الرقمية

وتتألف مجموعة المراقبة من الولايات المتحدة وأستراليا وكندا وفرنسا وألمانيا وإيطاليا واليابان وهولندا ونيوزيلندا وكوريا الجنوبية والمملكة المتحدة. وقد أُنشئ هذا الفريق العام الماضي بعد أن استخدمت روسيا حق النقض (الفيتو) ضد قرار يوجه فريق خبراء مجلس الأمن التابع للأمم المتحدة لمراقبة أنشطة بيونغ يانغ. ونظر التقرير الأول للفريق، الذي صدر في مايو/أيار، في الدعم العسكري الذي تقدمه كوريا الشمالية لروسيا.

عملية سرقة الإيثيريوم من شركة Bybit

في وقت سابق من هذا العام، نفذ قراصنة مرتبطون بكوريا الشمالية واحدة من أكبر عمليات السطو على العملات الرقمية على الإطلاق، حيث سرقوا ما قيمته 1.5 مليار دولار من الإيثيريوم من شركة Bybit. وقد ربط مكتب التحقيقات الفيدرالي في وقت لاحق بين السرقة ومجموعة من القراصنة الذين يعملون لصالح جهاز الاستخبارات الكورية الشمالية.

العمالة الكورية الشمالية في الشركات الأمريكية

كما زعمت السلطات الفيدرالية أيضًا أن الآلاف من العاملين في مجال تكنولوجيا المعلومات الذين توظفهم الشركات الأمريكية كانوا في الواقع كوريين شماليين يستخدمون هويات منتحلة للحصول على عمل عن بُعد. وتمكن العمال من الوصول إلى الأنظمة الداخلية وتحويل رواتبهم إلى حكومة كوريا الشمالية. وفي بعض الحالات، كان العمال يشغلون عدة وظائف عن بعد في نفس الوقت.