🌚 كلمة المرور «123456» كشفت شبكة من موظفي تكنولوجيا المعلومات من كوريا الشمالية في صناعة العملات الرقمية

يعمل خبراء تكنولوجيا المعلومات من كوريا الشمالية كموظفين عاديين في مشاريع التشفير، بهدف اختراقها لاحقًا. وأفاد بذلك محقق السلسلة المباشرة ZachXBT، الذي زوده مصدر مجهول ببيانات من خادم الدفع الداخلي لكوريا الشمالية.

تبين أن المخطط معقد: شخصيات وهمية، وثائق مزورة، وتحويل العملات الرقمية إلى العملة الورقية بما يقرب من $1 مليون شهريًا.

أصبح التسريب ممكنًا بفضل اختراق جهاز أحد خبراء تكنولوجيا المعلومات من كوريا الشمالية المعروف باسم Jerry. شملت البيانات المستخرجة سجلات دردشة تطبيق IPMsg، ملفات تعريف مزورة للمتقدمين، سجل التصفح، بالإضافة إلى الأدوار، الأسماء الكورية، المدن، والأسماء الرمزية للمجموعات.

بمقارنة المعلومات مع قواعد بياناته الخاصة، أعاد ZachXBT بناء الهيكل التنظيمي الكامل للشبكة، بما في ذلك تفاصيل المدفوعات لكل مستخدم والمجموعة خلال الفترة من ديسمبر 2025 إلى فبراير 2026. أظهر تحليل المعاملات الداخلية روابط مباشرة مع عدة مجموعات معروفة من موظفي تكنولوجيا المعلومات من كوريا الشمالية.

وأشار ZachXBT إلى أن هذه المجموعة من خبراء تكنولوجيا المعلومات أقل تطورًا مقارنة بـ AppleJeus و TraderTraitor، اللتين تعملان بشكل أكثر كفاءة وتمثلان التهديد الرئيسي للصناعة.