الاستخبارات الألمانية تحذر متخصصي تكنولوجيا المعلومات من مجموعة إلكترونية من كوريا الشمالية

برلين 18 سبتمبر/أيلول (د ب أ) - حذرت أجهزة استخبارات ألمانية متخصصي تكنولوجيا المعلومات الباحثين عن عمل من مجموعة إلكترونية من كوريا الشمالية تسرق العملات المشفرة بهدف الالتفاف على العقوبات المفروضة على بلدهم وتمويل برنامجه للتسلح.

وبحسب تحذير من المكتب الاتحادي لحماية الدستور (الاستخبارات الداخلية الألمانية) وجهاز الاستخبارات الخارجية الألماني (بي إن دي)، يعتمد هؤلاء الفاعلون الذين يعملون بتكليف من الدولة على ما يسمى بالهندسة الاجتماعية، وهي أساليب تهدف إلى التلاعب بالأشخاص بشكل متعمد لحملهم على إفشاء معلومات سرية أو القيام بأفعال تخدم .+مصالح المهاجمين.

وأوضح التحذير الذي نشرته الاستخبارات الألمانية بالتعاون مع أجهزة أمنية في اليابان والولايات المتحدة وأستراليا، كيفية عمل مجرمي الإنترنت الكوريين الشماليين في حملتهم التي تعرف في أوساط الأمن السيبراني باسم "Contagious Interview" (المقابلة المعدية):

وبحسب البيان، يتواصل مجرمو الإنترنت في البداية عبر وسائل التواصل الاجتماعي أو منصات التوظيف أو الأسواق الإلكترونية المخصصة للأعمال الحرة مع مطوري برمجيات وغيرهم من متخصصي تكنولوجيا المعلومات الباحثين عن عمل. ويظهرون - من بين أمور أخرى - بصفتهم ممثلين لشركات تعمل في مجال الذكاء الاصطناعي أو شركات في قطاع العملات المشفرة.

وخلال عملية التوظيف الإلكترونية المزعومة، يُطلب من المرشح للوظيفة تنفيذ مهمة يتعين عليه خلالها تنزيل ملف. ويحتوي الملف على برنامج ضار. وبمجرد أن يتمكن المهاجمون بهذه الطريقة من الوصول إلى نظام الشخص المستهدف، يسرقون بيانات حساسة وعملات مشفرة. وتحافظ البرمجيات الضارة من نوعية "أحصنة طروادة" على مسارات وصول تتيح شن هجمات أخرى على أنظمة الضحية.

وتعتمد كوريا الشمالية في الوقت نفسه على حملة أخرى صدر بشأنها تحذير علني في أكتوبر/تشرين الأول 2024. وفي هذه الحملة، يحصل متخصصو تكنولوجيا المعلومات الكوريون الشماليون على وظائف كمطورين للعمل عن بعد لدى شركات، مستخدمين هويات مزيفة، وذلك أيضا بغرض الحصول على مدفوعات وتوفير أموال للدولة الكورية الشمالية. ولعدم الكشف عن كونهم كوريين شماليين، يستخدم العاملون في بعض الحالات ما يسمى بمزارع أجهزة الكمبيوتر المحمولة، وهي أماكن في دولة أخرى توجد فيها أجهزة كمبيوتر يستطيع متخصص تكنولوجيا المعلومات الوصول إليها عن بعد.

وأوصت السلطات في التحذير أرباب العمل بضرورة أن تزداد شكوكهم عندما يختلق أحد المتقدمين، على سبيل المثال، أعذارا لتجنب اللقاء الشخصي، أو يطلب الحصول على أجر بالعملات المشفرة، أو ينظر بشكل متكرر إلى الجانب أثناء مقابلة التوظيف عبر الإنترنت، كما لو كان يقرأ من شاشة ثانية.

وتخضع كوريا الشمالية منذ نحو عقدين لعقوبات واسعة النطاق من الأمم المتحدة بسبب برنامجها النووي والصاروخي. وكانت الصين وروسيا قد عرقلتا مؤخرا في مجلس الأمن الدولي فرض إجراءات عقابية إضافية على كوريا الشمالية. كما حالت الدولتان دون تمديد تفويض فريق من خبراء الأمم المتحدة كان يتولى مراقبة تنفيذ العقوبات.

وبحسب التحذير، تهدف مجموعة تحمل اسم "ووتربلوم" إلى توفير أموال من أجل "رواتب نظام كيم وجيشه". ومع ذلك، قد يكون التجسس وسرقة الملكية الفكرية هدف أيضا في بعض الحالات.