مخطط سرقة العملات المشفرة الخاص بـKimsuky

مجموعة قرصنة يعتقد أنها كيمسوكي ، متهم بتدبير مخطط لسرقة العملة المشفرة للنظام الكوري الشمالي من خلال انتحال صفة المسؤولين والصحفيين الكوريين الجنوبيين.

أفادت وكالة الشرطة الكورية الجنوبية بذلكووقع 1468 فردًا، من بينهم 57 مسؤولًا حكوميًا من القطاعات الدبلوماسية والعسكرية والأمنية الوطنية، فريسة للحملة بين مارس وأكتوبر 2023.

لقطة شاشة مأخوذة من كوريا جونغ أنج ديلي

وشهدت الهجمات، التي شملت محاولات تثبيت برامج ضارة، زيادة في عمليات اختطاف حسابات البريد الإلكتروني بنحو 30 ضعفًا مقارنة بالعام السابق، مما يشير إلى التحول نحو استهداف عامة الناس.

من هو كيمسوكي؟

سعى كيمسوكي، وهو كيان قرصنة ترعاه الدولة ومعروف بالاستخبارات العالمية وسرقة الأموال لكوريا الشمالية، إلى الحصول على الضحايا. المعلومات الشخصية والمعرفات وكلمات المرور، إلى جانب العملات المشفرة.

وكشفت وكالة الشرطة الوطنية الكورية أن مجموعة القرصنة نوعت أهدافها بما يتجاوز الدبلوماسيين وخبراء الأمن.

وباستخدام أساليب الهندسة الاجتماعية، أرسل كيمسوكي رسائل بريد إلكتروني مفخخة، متنكرة في هيئة هيئات حكومية ومعاهد بحثية وصحفيين، بهدف خداع المستلمين للنقر على الروابط الضارة أو فتح الملفات المصابة.

إحدى رسائل البريد الإلكتروني المخادعة التي يُزعم أنها تقدم مستندًا من خدمة التأمين الصحي في كوريا الجنوبية، توجه المستخدمين إلى موقع ويب للتصيد الاحتيالي.

وينشط كيمسوكي منذ عام 2012، وكان يستهدف في السابق مجلس الأمن التابع للأمم المتحدة ومعهد أبحاث الطاقة الذرية في كوريا الجنوبية.

ولفت المشتركتحذيرات الأمن السيبراني من الولايات المتحدة وكوريا الجنوبية في وقت سابق من هذا العام .

التوتر بين كوريا الجنوبية والشمالية

وتزعم كوريا الجنوبية تورط المجموعة في تطوير الأقمار الصناعية لكوريا الشمالية.

مع تصاعد التوترات مع إطلاق كوريا الشمالية أول قمر صناعي للتجسس في المدار، يُنصح الأفراد والمنظمات المعرضة لخطر مثل هذه الهجمات باستخدام برامج مكافحة الفيروسات الحديثة.

بالإضافة إلى ذلك، يجب عليهم تمكين المصادقة متعددة العوامل، واستخدام كلمات مرور قوية، وتثقيف المستخدمين حول مخاطر فتح المستندات المشبوهة.

كما تحذر التنبيهات الأخيرة الصادرة عن الولايات المتحدة وكوريا الجنوبية الشركات من احتمال التجنيد غير المقصود لجواسيس كوريين شماليين يعملون عن بعد في أقسام تكنولوجيا المعلومات لديهما، مما يخلق نقاط ضعف إضافية للمتسللين.