گزارش: هکرهای کره شمالی 3 میلیارد دلار ارزش رمزنگاری را به سرقت برده اند

مشروح:

هکرهای کره شمالی به سرقت ارزهای دیجیتال ادامه می دهند

در طول پنج سال گذشته، هکرهای مورد حمایت کره شمالی با به کارگیری تاکتیک‌های پیچیده و ظاهر شدن به عنوان استخدام‌کننده، کارمند فناوری اطلاعات و مقامات دولتی، تقریباً ۳ میلیارد دلار ارز دیجیتال را با موفقیت به سرقت برده‌اند. این طرح‌های پیچیده به آنها امکان دسترسی به اطلاعات حساس و سوء استفاده از قربانیان ناآگاه را داده است. نکته قابل توجه این است که بر اساس گزارش وال استریت ژورنال، ارز دیجیتال به سرقت رفته 50 درصد از برنامه موشکی بالستیک کره شمالی را تامین می کند.

یک نمونه از شیوه کار آنها شامل هک کردن پلتفرم Axie Infinity در سال 2021 بود که در آن هکرها به عنوان استخدام‌کننده ظاهر شدند و یکی از کارمندان Sky Mavis، شرکت مادر را فریب دادند. با به اشتراک گذاشتن یک سند حاوی بدافزار، آنها به رایانه کارمند دسترسی پیدا کردند و امکان سرقت 600 میلیون دلار ارز دیجیتال را فراهم کردند. این تاکتیک‌های در حال تکامل نشان‌دهنده پیچیدگی روزافزون کره شمالی در اجرای حملات سایبری است که به عنوان منبعی حیاتی برای تأمین مالی برنامه‌های تسلیحات هسته‌ای و موشکی آنها عمل می‌کند.

هکرها لباس‌های مبدل مختلفی را به کار می‌گیرند و گاهی اوقات جعل هویت متخصصان فناوری اطلاعات یا مقامات دولتی هستند. آنها یک "نیروی کار سایه" ایجاد می کنند که خود را به عنوان توسعه دهندگان بلاک چین ژاپنی یا کارگران کانادایی فناوری اطلاعات با درآمد بالقوه تا 300000 دلار در سال تشکیل می دهند. در برخی موارد، آنها حتی تلاش می‌کنند تا با استفاده از افراد غربی برای شرکت در مصاحبه‌ها، شغل خود را در شرکت‌های مورد نظر تضمین کنند. پس از استخدام، آنها به طور نامحسوس تغییراتی را در محصولات ایجاد می کنند و فرصت هایی برای تلاش های هک فراهم می کنند. شرکت‌ها خود را درگیر یک "مسابقه تسلیحاتی" مداوم با این هکرهای پیشرفته می‌دانند که شناسایی و جلوگیری از فعالیت‌های آنها را به چالش می‌کشد.