Mandiant: قراصنة كوريون شماليون يغسلون العملات المشفرة باستخدام خدمات التعدين السحابي

وقت قراءة المقال:
1 دقيقة.

بحسب تقرير أميركيتستخدم شركة الأمن السيبراني Mandiant، ومجموعة القراصنة الكورية الشمالية APT43، خدمات التعدين السحابي لغسل العملات المشفرة المسروقة.

Mandiant، وهي أيضًا شركة تابعةوقالت جوجل إن APT43 "تسرق ما يكفي من العملات المشفرة لشراء البنية التحتية التشغيلية بموجب أيديولوجية جوتشي في كوريا الشمالية". جوتشي هي أيديولوجية الدولة في كوريا الشمالية والأيديولوجية الرسمية لحزب العمال الكوري، التي طورها المؤسس كيم إيل سونغ.

وذكر مانديانت أن APT43 معروف أيضًامثل Kimuski، يستخدم خدمات التعدين السحابية لغسل العملات المشفرة المسروقة. تتيح خدمات التعدين السحابي للمستخدمين استئجار نظام كمبيوتر مملوك لشخص آخر واستخدام طاقة هذا الكمبيوتر لاستخراج العملات المشفرة. وهذا يلغي حاجة عمال المناجم إلى شراء وتركيب أجهزتهم الخاصة.

تستخدم APT43 الأرباح للتمويلوقال التقرير عن عملياتها. وقالت مانديانت إنها تراقب APT43 منذ عام 2018 ووجدت أنها مجموعة "متطورة إلى حد ما" من المتسللين الذين يعملون لدعم النظام الكوري الشمالي من خلال "جمع معلومات استخباراتية استراتيجية".

لقد عمل المتسللون الكوريون الشماليون لفترة طويلةعالم التشفير - يخترقون البروتوكولات ويسرقون الأصول الرقمية. لقد سرقوا ما لا يقل عن 1.2 مليار دولار على مدى السنوات الخمس الماضية، وفي فبراير، قدمت الأمم المتحدة تقريرًا إلى لجنة العقوبات على كوريا الشمالية، والذي وجد أن المتسللين الكوريين الشماليين سرقوا أصولًا مشفرة في عام 2022 أكثر من أي عام آخر.