الجهات الفاعلة التهديدية المرتبطةتحولت جمهورية كوريا الشعبية الديمقراطية (DPRK) بشكل متزايد إلى قطاع العملات المشفرة لتوليد الإيرادات وتهربت بشكل فعال من العقوبات منذ عام 2017.
على الرغم من القيود الصارمة على الحركة داخل الدولة المعزولة، فإن النخبة الحاكمة في كوريا الديمقراطية تمتلك إمكانية الوصول الفريدة إلى التقنيات والمعلومات الجديدة.
يزودهم هذا الوصول، جنبًا إلى جنب مع المتخصصين المهرة في علوم الكمبيوتر، بالهجمات الإلكترونية داخل صناعة العملات المشفرة.
لقطة الشاشة مأخوذة من RecordFuture
نفذ Lazarus هجومًا عام 2014 على شركة Sony Pictures وسرقة إلكترونية على البنك المركزي البنغلاديشي في عام 2016، مما أدى إلى سرقة 81 مليون دولار.
في مايو 2017، نشر Lazarus برنامج الفدية WannaCry، حيث قام بتشفير ملفات الضحايا وطلب فدية بعملة البيتكوين، تتراوح من 300 دولار إلى 600 دولار لفك تشفير البيانات.
بعد عدة أشهر من الهجوم، زُعم أن المهاجمين سحبوا ما قيمته حوالي 150 ألف دولار من عملة البيتكوين.
أثر التأثير على أكثر من 200000 جهاز كمبيوتر في 150 دولة.
ويتراوح إجمالي الأضرار المقدرة من 4 مليارات دولار إلى مئات الملايين أو حتى مليارات الدولارات
أفادت شركة الأمن السيبراني Recorded Future أن قراصنة كوريا الديمقراطية، ولا سيما مجموعة Lazarus، استغلوا قطاع العملات المشفرة، وسرقوا ما يقدر بنحو 3 مليارات دولار من أصول العملات المشفرة على مدى السنوات الست الماضية، مع الحصول على 1.7 مليار دولار في عام 2022 وحده.
ويعتقد أن مجموعة لازاروس تعمل بتمويل من حكومة كوريا الشمالية، بدوافع اقتصادية وسياسية.
اقتصاديًا، تنخرط المجموعة في جرائم إلكترونية مالية، بما في ذلك السرقات وهجمات برامج الفدية وسرقة العملات المشفرة، بهدف تعزيز الموارد المالية للنظام.
تمول هذه المكاسب غير المشروعة مساعي مختلفة لحكومة كوريا الشمالية، وتمول بشكل مباشر برامج أسلحة الدمار الشامل والصواريخ الباليستية في البلاد.
ومن الناحية السياسية، تعمل لازاروس على مواءمة عملياتها السيبرانية مع مصالح النظام، حيث تستهدف الكيانات أو الدول التي يُنظر إليها على أنها معادية لكوريا الشمالية.
ومن خلال الجمع بين الدوافع الاقتصادية والسياسية، تعمل مجموعة لازاروس كأداة لتعزيز أهداف حكومة كوريا الشمالية.
لا تزال مجموعة Lazarus تمثل تهديدًا مستمرًا للأمن السيبراني، وتتميز بأنشطتها الماهرة والجريئة.
تحذر شركة Recorded Future من أن الصناعة تواجه خطرًا مستمرًا من كوريا الشمالية إذا تم فرض اللوائح وتدابير الأمن السيبراني والاستثمارات في شركات العملات المشفرة. لم يتم تعزيز الأمن السيبراني.
يؤكد التركيز المستمر لمجموعة Lazarus على المؤسسات المالية وعمليات تبادل العملات المشفرة والبنية التحتية الحيوية على التحديات المستمرة التي تمثلها الجهات الفاعلة في مجال التهديد السيبراني التي ترعاها الدولة.
بالأمس فقط، أعلنت شركتا دونامو ونافر فاينانشال عن خططهما للاندماج، واليوم سُرقت أصول شركة أبِت. وهذا بلا شك يُشكّل تحديًا لخططهما التوسعية، لا سيما في وقت حساس يدرسان فيه طرحًا عامًا أوليًا في بورصة ناسداك.
JinseFinanceتعمق في نموذج أعمال Ondo وهندسة المنتج والموقع الاستراتيجي لفهم كيفية تشكيل المشروع لمستقبل البنية التحتية المالية على السلسلة.
JinseFinanceتعمل Coinbase، ثالث أكبر بورصة للعملات المشفرة في العالم، على تعزيز أمنها وتمنع قراصنة كوريا الشمالية من الدخول إلى مكتبها.
XingChiتستطيع كوريا الشمالية اختيار أفضل المواهب، وقد زاد عدد فريق مكافحة الجرائم الإلكترونية في كوريا الشمالية من 6800 إلى 8400 شخص.
JinseFinanceأطلقت Golden Finance العدد 2609 من "Golden Morning 8" - وهو تقرير صباحي عن صناعة العملات المشفرة والبلوكشين، يوفر لك أحدث وأسرع الأخبار حول صناعة العملات الرقمية والبلوكشين.
JinseFinanceوفي عام 2024، زادت الأموال المسروقة بنسبة 21.07% تقريبًا على أساس سنوي لتصل إلى 2.2 مليار دولار أمريكي، كما ارتفع عدد حوادث القرصنة الفردية من 282 في عام 2023 إلى 303 في عام 2024.
JinseFinanceقالت منصة DeFi إن الرجل الذي يقف وراء هجوم بقيمة 50 مليون دولار على Radiant Capital في أكتوبر كان ممثل تهديد كوريًا شماليًا تظاهر بأنه المقاول السابق له.
JinseFinanceطلب فريق مؤخرًا مساعدتي بعد أن سرق شخص ما 1.3 مليون دولار من خزنته من خلال تعليمات برمجية ضارة. ما لم يعرفه الفريق هو أنهم قاموا بتعيين العديد من موظفي تكنولوجيا المعلومات في كوريا الشمالية بهويات مزيفة كمطورين.
JinseFinanceقامت مجموعة Lazarus Group، المشهورة باستغلال العملات المشفرة بقيمة 3 مليارات دولار، بسحب 1.2 مليون دولار من البيتكوين من خلاط العملات. يكشف تحليل Blockchain الذي أجرته Arkham عن محفظتها البالغة 79 مليون دولار. تتوافق الهجمات الأخيرة مع أنماط لازاروس المعروفة، مما يثير المخاوف.
Bernice区块链数据分析机构Chainalysis的最新报告显示，2022年，DeFi成为洗钱和黑客攻击这两大犯罪活动的主要目标。
Ftftx