تصاعد عمليات القرصنة من جانب كوريا الشمالية يثير القلق

ال أصدرت الولايات المتحدة واليابان وكوريا الجنوبية تحذيرًا مشتركًا بشأن التهديد المتصاعد الذي يشكله قراصنة العملة المشفرة من كوريا الشمالية، وخاصة مجموعة لعازر سيئة السمعة.

وسلط البيان الضوء على كيفية استمرار مجرمو الإنترنت في استهداف بورصات العملات المشفرة والمنصات ذات الصلة لسرقة الأموال، مما يعرض الأمن المالي للدول الثلاث وحلفائها الدوليين للخطر.

ويؤكد الإعلان المشترك على خطورة هذه القضية، إذ يكشف أن الأصول المسروقة تستخدم في المقام الأول لتمويل برنامج بيونج يانج للصواريخ الباليستية العابرة للقارات، وهو ما يثير مخاوف أمنية عالمية خطيرة.

ويشير البيان إلى العديد من الحوادث البارزة كدليل على حجمالأنشطة الإلكترونية غير المشروعة لكوريا الشمالية.

ومن بين هذه الاختراقات اختراق DMM Bitcoin بقيمة 308 مليون دولار،اختراق Upbit بقيمة 50 مليون دولار ، واستغلال شبكة Ronin بقيمة 600 مليون دولار، وخسارة شركة Rain Management البالغة 16.13 مليون دولار.

بالإضافة إلى ذلك، كانت واحدة من أكبر سرقات العملات المشفرة في العام الماضي هيثغرة WazirX بقيمة 235 مليون دولار - وهو ما يؤكد بشكل أكبر مدى تعقيد واستمرارية عمليات القرصنة هذه.

وتأكيداً على الحاجة الملحة إلى استجابة منسقة، يدعو الإعلان المشترك إلى تعزيز التعاون بين الحكومات والقطاع الخاص لمواجهة هذه التهديدات السيبرانية بشكل فعال:

"إن حكوماتنا الثلاث تسعى جاهدة لمنع السرقات، بما في ذلك من القطاع الخاص، من قبل جمهورية كوريا الديمقراطية الشعبية واستعادة الأموال المسروقة بهدف حرمان جمهورية كوريا الديمقراطية الشعبية في نهاية المطاف من الإيرادات غير المشروعة لبرامجها غير القانونية لأسلحة الدمار الشامل والصواريخ الباليستية."

ويأتي هذا التحذير في أعقاب خطوة كبيرة اتخذتها كوريا الجنوبية، التي فرضت مؤخرا عقوبات على 15 كوريا شماليا متهمين بتسهيل سرقة العملات المشفرة لتمويل تطوير الأسلحة النووية للنظام.

ومع تزايد دور الجريمة الإلكترونية كعمود فقري مالي لبرامج الأسلحة في كوريا الشمالية، فإن البيان يشير إلى موقف حازم من الدول الثلاث ضد تكتيكات الحرب الإلكترونية المتطورة التي ينتهجها النظام.

ال بيان صادر عن وزارة الخارجية في كوريا الجنوبية وأشار إلى:

"ومن المعروف على وجه الخصوص أن موظفي تكنولوجيا المعلومات الكوريين الشماليين يتم إرسالهم إلى الصين وروسيا وجنوب شرق آسيا وأفريقيا ودول أخرى كموظفين في منظمات تابعة للنظام مثل وزارة الدفاع، حيث يخفون هوياتهم ويتلقون أعمالًا من شركات تكنولوجيا المعلومات في جميع أنحاء العالم، في حين يُعرف أيضًا أن بعضهم متورط في سرقة المعلومات والهجمات الإلكترونية."

الحماية من قراصنة كوريا الشمالية

البيان المشترك الصادر عنالولايات المتحدة واليابان وكوريا الجنوبية تسلط هذه الحادثة الضوء على كيفية اعتماد قراصنة كوريا الشمالية على تكتيكات الهندسة الاجتماعية المتطورة للتسلل إلى أهدافهم.

وبمجرد نجاحهم، يقومون بنشر سلالات من البرمجيات الخبيثة مثل AppleJeus وTraderTraitor لتنفيذ سرقات إلكترونية واسعة النطاق.

ورغم العقوبات المستمرة، لا تزال عمليات الجرائم الإلكترونية التي ترتكبها جمهورية كوريا الديمقراطية الشعبية مستمرة بلا هوادة، وتستمر في استغلال نقاط الضعف في النظام المالي العالمي.

وردًا على ذلك، أكدت الدول الثلاث على أهمية التدابير الدفاعية الاستباقية، ودعت إلى زيادة تبادل المعلومات بين أصحاب المصلحة الرئيسيين.

ويطالبون بشراكة أقوى بين الكيانات العامة والخاصة لتعطيل مصادر دخل القراصنة والتخفيف من تأثير هجماتهم.

في حين أن العقوبات قد تعيقشبكات الجريمة الإلكترونية في كوريا الشمالية ويشير البيان إلى أن استراتيجية أكثر شمولاً ــ استراتيجية تتضمن تبادل المعلومات الاستخباراتية في الوقت الحقيقي والتعاون بين القطاعات ــ ضرورية للحد من هذه التهديدات المستمرة.

عام 2024 شهد سرقة ما لا يقل عن 1.3 مليار دولار من قبل قراصنة من كوريا الشمالية

لقد برز القراصنة التابعون لكوريا الشمالية كتهديد كبير لسلامة صناعة التشفير، حيث نفذوا هجمات متطورة بشكل متزايد بكفاءة مثيرة للقلق.

في عام 2024 وحده، سرقت هذه المجموعات أكثر من 1.34 مليار دولار من الأصول الرقمية عبر 47 حادثة - أكثر من ضعف مبلغ 660 مليون دولار المسروق في عام 2023 -وفقًا لبيانات من Chainalysis.

ويمثل هذا المبلغ المذهل ما يزيد عن 61% من جميع سرقات العملات المشفرة في ذلك العام وأكثر من 20% من إجمالي حوادث القرصنة.

إن الارتفاع الحاد في عدد الخروقات عالية القيمة يشير إلى تطور مثير للقلق في التكتيكات الإلكترونية لجمهورية كوريا الديمقراطية الشعبية.

لاحظت شركة Chainalysis عددًا متزايدًا من الهجمات التي حققت إيرادات بلغت 50 مليون دولار أو أكثر، مما يشير إلى تحول متعمد نحو استغلالات أكبر وأكثر ربحية:

"ومن الجدير بالذكر أن الهجمات التي تتراوح قيمتها بين 50 و100 مليون دولار، وتلك التي تزيد عن 100 مليون دولار، حدثت بشكل متكرر أكثر في عام 2024 مقارنة بعام 2023، مما يشير إلى أن جمهورية كوريا الديمقراطية الشعبية أصبحت أفضل وأسرع في الاستغلال الضخم."

وعلى النقيض من ذلك، في عام 2022، فإن معظمعمليات السطو الإلكتروني في كوريا الشمالية حققت عوائد أقل بكثير.

ومع قيام هؤلاء القراصنة بتحسين أساليبهم، يظل نطاق وتعقيد عملياتهم يشكل تحديًا خطيرًا لجهود الأمن السيبراني العالمية.