توماس دانيلز
كشف مجلس الأمن التابع للأمم المتحدة أنه على مدى السنوات السبع الماضية، أعادت كوريا الشمالية توجيه ما يقرب من 3 مليارات دولار من العملات المشفرة المكتسبة بطريقة غير مشروعة نحو تطوير أسلحة الدمار الشامل. وتم جمع هذا المبلغ المذهل من خلال سلسلة من الهجمات الإلكترونية المعقدة ومخططات الاحتيال التي نظمها قراصنة من كوريا الشمالية، والتي استهدفت في الغالب النظام البيئي العالمي للعملات المشفرة.
يسلط تحقيق حديث الضوء على التكتيكات المثيرة للقلق التي يستخدمها هؤلاء المتسللون، الذين يستغلون وسائل التواصل الاجتماعي لخداع شركات العملات المشفرة والأفراد الأثرياء. ووفقاً لديفيد روبنسون، المؤسس المشارك لشركة الأمن السيبراني Internet 2.0 وضابط سابق في مخابرات الجيش الأسترالي، فإن نطاق هذه العمليات يشكل تهديداً كبيراً للمستهلكين. "المستهلكون في خطر كبير من قراصنة كوريا الشمالية"، علق روبنسون في مقابلة مع سكاي نيوز. "لقد سرقوا 3 مليارات دولار حتى الآن، وفقا للأمم المتحدة".
أجرت لجنة العقوبات التابعة لمجلس الأمن التابع للأمم المتحدة مراجعة موسعة، وحددت 97 هجومًا إلكترونيًا منسوبة إلى جهات كورية شمالية على منصات العملات المشفرة بين عامي 2017 و2024، وبلغت ذروتها بخسائر بلغت 3.6 مليار دولار. والجدير بالذكر أن تشيناليسيس ذكرت أن مجرمي الإنترنت في كوريا الشمالية قد فروا بمبلغ ٤٠٠ مليون دولار في عام ٢٠٢١ وحده، خاصة في عملة إيثريوم (ETH).
تقنيات القرصنة الناشئة
في مايو 2024، اكتشفت شركة الأمن السيبراني Kaspersky متغيرًا جديدًا للبرامج الضارة يُطلق عليه اسم "Durian"، يستخدمه قراصنة كوريون شماليون لاختراق شركات العملات المشفرة في كوريا الجنوبية. استخدمت مجموعة Kimsuky، وهي مجموعة قرصنة كورية شمالية سيئة السمعة، هذه البرامج الضارة في هجمات مستهدفة ضد شركتين للعملات المشفرة في كوريا الجنوبية، مستغلة برامج الأمان المشروعة التي تستخدمها هذه الشركات حصريًا.
الاحتيال عبر وسائل التواصل الاجتماعي
يتضمن أحد العناصر الأساسية لاستراتيجية كوريا الشمالية الاستفادة من وسائل التواصل الاجتماعي لنشر ملفات تعريف مزيفة تنتحل صفة المشاهير أو المحترفين. تُستخدم هذه الهويات الاحتيالية للترويج لعمليات احتيال العملات المشفرة وروابط التصيد الاحتيالي والمخططات الاحتيالية. ينشر المتسللون أساليب احتيال العملات المشفرة التقليدية، مثل توزيع الروابط الضارة من خلال الرسائل أو التعليقات التي تعيد توجيه الضحايا إلى مواقع تبادل العملات المشفرة المزيفة.
التعاون مع روسيا
ومما يزيد المشكلة تعقيدًا أن هناك أدلة متزايدة على التعاون بين بورصات العملات المشفرة الروسية ومجموعات القرصنة الكورية الشمالية منذ عام 2021. وقد سهلت هذه الشراكة تهرب كوريا الشمالية من المراقبة الدولية، مما سمح بغسل العملات المشفرة المسروقة من خلال المنصات الروسية. وأفادت تشيناليسيس أن الكيانات الكورية الشمالية تستخدم هذه التبادلات بشكل متكرر لإخفاء أصول مكاسبها غير المشروعة.
