أصدرت الولايات المتحدة واليابان وكوريا الجنوبية بيانًا مشتركًا اليوم يحذر من قراصنة العملات الرقمية في كوريا الشمالية. حثت هذه الدول على تعزيز التعاون بين القطاعين العام والخاص لتعطيل التهديدات السيبرانية.
سرق قراصنة كوريا الشمالية ما لا يقل عن 1,3 مليار دولار من الأصول الرقمية في عام 2024. يقترح البيان أن البلاد تهدف إلى تمويل برامجها للصواريخ الباليستية بهذه الأموال غير المشروعة.
دعوة للتعاون عبر الوطني بين القطاعين العام والخاص
أصدرت الولايات المتحدة واليابان وكوريا الجنوبية بيانًا مشتركًا يدين كوريا الشمالية، مؤكدين على تهديدها الكبير لنزاهة واستقرار النظام المالي الدولي والمجتمع العالمي الأوسع.
“تسعى حكوماتنا الثلاثة معًا لمنع السرقات، بما في ذلك من الصناعة الخاصة، من قبل كوريا الشمالية واستعادة الأموال المسروقة بهدف نهائي هو حرمان كوريا الشمالية من الإيرادات غير المشروعة لبرامجها غير القانونية لأسلحة الدمار الشامل والصواريخ الباليستية،” وفقًا لما جاء في البيان.
وفقًا للمعلومات المقدمة، يستهدف قراصنة كوريا الشمالية بورصات العملات الرقمية وأمناء الأصول الرقمية والمستخدمين الفرديين.
تشير التحقيقات إلى أن بعض الهجمات السيبرانية الكورية الشمالية قد نفذها عمال تكنولوجيا المعلومات الكوريون الشماليون الذين تسللوا إلى شركات العملات الرقمية وويب3، مما أدى إلى اختراق شبكاتهم وعملياتهم.
“تنصح الولايات المتحدة واليابان وجمهورية كوريا الكيانات في القطاع الخاص، خاصة في صناعات البلوكشين والعمل الحر، بمراجعة هذه النصائح والإعلانات بدقة لتحسين تدابير التخفيف من التهديدات السيبرانية وتقليل خطر توظيف عمال تكنولوجيا المعلومات من كوريا الشمالية عن غير قصد.”
أبرز الإعلان أيضًا الحاجة إلى تعزيز التعاون بين القطاعين العام والخاص عبر الدول الثلاث لمواجهة هذه العمليات الإجرامية السيبرانية بشكل استباقي.
قراصنة كوريا الشمالية سرقوا مبالغ قياسية في 2024
اكتسب القراصنة المرتبطون بكوريا الشمالية شهرة بسبب هجماتهم السيبرانية المتطورة والمستمرة. غالبًا ما تتضمن هذه الهجمات استخدام برامج ضارة متقدمة وتقنيات الهندسة الاجتماعية وسرقة العملات الرقمية لتمويل العمليات التي ترعاها الدولة والتحايل على العقوبات الدولية.
وفقًا لـبحث من Chainalysis، في عام 2023، سرق القراصنة المرتبطون بكوريا الشمالية حوالي 660,50 مليون دولار عبر 20 حادثة. ارتفع هذا الرقم إلى 1,34 مليار دولار مسروقة عبر 47 حادثة في عام 2024، مما يمثل زيادة تزيد عن 102%.
قيّم المسؤولون الأمريكيون والدوليون أن كوريا الشمالية تستخدم الأموال من سرقة العملات المشفرة لتمويل برامج أسلحة الدمار الشامل والصواريخ الباليستية. هذه الأنشطة تشكل تهديدًا كبيرًا للأمن الدولي.
قبل ثلاثة أسابيع، فرضت كوريا الجنوبية عقوبات على 15 عضوًا من أعضاء منظمة تكنولوجيا المعلومات الكورية الشمالية بتهمة توليد أموال لبرنامج تطوير الأسلحة النووية المحلي.
صرحت وزارة الخارجية الكورية الجنوبية في بيان: "على وجه الخصوص، يُعرف أن موظفي تكنولوجيا المعلومات الكوريين الشماليين يتم إرسالهم إلى الصين وروسيا وجنوب شرق آسيا وأفريقيا ودول أخرى كموظفين في منظمات تابعة للنظام مثل وزارة الدفاع، متخفين في هوياتهم ويتلقون العمل من شركات تكنولوجيا المعلومات حول العالم، بينما يُعرف أيضًا أن بعضهم متورط في سرقة المعلومات والهجمات السيبرانية".
يستخدم القراصنة أيضًا الأموال غير المشروعة لتطوير برامج متعلقة بالعسكرية.
الأكثر بروزًا، مجموعة لازاروس الكورية الشمالية، وهي جماعة قراصنة سيئة السمعة، نفذت بعض أكبر السرقات السيبرانية في قطاع الويب 3.
صرحت الولايات المتحدة واليابان وكوريا الجنوبية في بيان مشترك: "تواصل مجموعات التهديد المستمر المتقدم المرتبطة بجمهورية كوريا الديمقراطية الشعبية، بما في ذلك مجموعة لازاروس التي تم تعيينها من قبل السلطات المعنية في دولنا الثلاث، إظهار نمط من السلوك الخبيث في الفضاء السيبراني".
في أكتوبر الماضي، صادرت الحكومة الأمريكية بيتكوين وTether المرتبطين بمجموعة لازاروس بعد أن سرقت المنظمة 879 مليون دولار. كما قدمت الحكومة الأمريكية دعويين قانونيتين لبدء مصادرة أكثر من 2,67 مليون دولار من الأصول الرقمية المسروقة.
وفقًا للملفات، يستهدف أمر المصادرة عمليتي اختراق رئيسيتين. تشمل هذه العمليات سرقة 1,7 مليون USDT من بورصة الخيارات Deribit وأكثر من 970,000 دولار من بيتكوين.