شركة أمريكية لتكنولوجيا المعلومات مستهدفة من قبل قراصنة كوريين في سرقة العملات المشفرة

تم اختراق شركة تكنولوجيا أمريكية كبرى مؤخرًا من قبل عصابة مجرمي الإنترنت في كوريا الشمالية في محاولة لاستهداف عملائها الذين يعتمدون على العملات المشفرة. في مدونة الشركة ، ذكرت Jumpcloud ، وهي شركة لإدارة تكنولوجيا المعلومات مقرها في لويزفيل ، كولورادو ، أن قراصنة من كوريا الشمالية اقتحموا نظامها في أواخر يونيو.

قراصنة كوريا الشمالية يقتحمون Jumpcloud

بينما لم يكن Jumpcloud قادرًا في البداية على تأكيد تفاصيل الهجوم ، فقد فعل ذلك الآنيأتي بالخارج لمشاركة تفاصيل إضافية. من خلال تحقيقاتها مع شركة تكنولوجيا الأمن السيبراني الأمريكية CrowdStrike ، تمكنت Jumpcloud من تحديد أن المتسللين كانوا من كوريا الشمالية وكانوا مدعومين من قبل حكومتها.

تعد Jumpcloud موطنًا لأكثر من 200000 شركة ومؤسسة تستخدم وظائف البنية التحتية لتكنولوجيا المعلومات والوصول والأمان والإدارة.

لكن وفقًا لرويترز ، أكد شخصان مطلعان على الأمر أن عملاء JumpCloud المستهدفين من قبل المتسللين هم فقط شركات cryptocurrency. أكدت Jumpcloud أيضًا أن أقل من 5 عملاء JumpCloud تأثروا ، وأن أقل من 10 أجهزة تأثروا بشكل إجمالي.

ثبات إجمالي القيمة السوقية فوق 1.16 تريليون دولار | مصدر:إجمالي القيمة السوقية للعملات المشفرة على Tradingview.com

ظهور جرائم الإنترنت وسرقة العملات المشفرة التي ترعاها الدولة

ليس من الواضح في الوقت الحالي مقدار الضرر الذي تسبب فيه المتسللون قبل ملاحظة الخرق الأمني ​​، لكن Jumpcloud تقول إنها اتخذت الخطوات المناسبة للقضاء على التهديد. قام Jumpcloud أيضًا بتغيير مفاتيح API الخاصة به نتيجة الاختراق.

بينما تم الكشف عن الهجوم وإحباطه قبل حدوث أي ضرر كبير ، فإنه يُظهر التهديد السائد للجهات الفاعلة السيئة في الدولة القومية ، وخاصة كوريا الشمالية ، التي تستهدف شركات التشفير. يوضح الهجوم على Jumpcloud أن هؤلاء المجرمين الإلكترونيين يصعدون من لعبتهم ويستهدفون الشركات التي يمكن أن توفر لهم وصولاً أوسع إلى المزيد من الضحايا.

قال آدم مايرز ، نائب الرئيس الأول للمخابرات في CrowdStrike: "لا أعتقد أن هذا هو آخر ما سنشهده من هجمات سلسلة التوريد الكورية الشمالية هذا العام".

مجموعة القراصنة المعروفة باسم Labyrinth Chollima ، هي واحدة من عدة مجموعات يُزعم أنها تعمل نيابة عن كوريا الشمالية. نقابة قرصنة رئيسية أخرى مقرها في كوريا الشمالية هي مجموعة لازاروس ، المعروفة بهجماتها الجريئة على شركات ومشاريع التشفير. وأصبح هؤلاء المتسللون الكوريون الشماليون الذين ترعاهم الدولة بارعين في اختراق أنظمة تكنولوجيا المعلومات الأجنبية لسرقة العملات المشفرة والأصول الرقمية الأخرى.

وفقًا لـ Chainalysis ، كان عام 2022 هو العام الأكبر لهؤلاء القراصنة الكوريين ،سرقة ما يقرب من 1.7 مليار دولار من العملات المشفرة عبر العديد من الاختراقات. جاءت معظم هذه الاختراقات من خروقات لبروتوكولات DeFi. في هجوم واحد فقط ، تم نقل مئات الملايين من الدولارات من العملات المشفرة بعيدًا عن Axie Infinity ، وهي لعبة شهيرة قائمة على blockchain. ومع ذلك ، نفت كوريا الشمالية جميع المزاعم بشأن هذه المسألة.