اتهام قراصنة كوريين شماليين بسرقة بنوك لدعم النظام

قرصنة محترفة في كوريا الشمالية (أ. ف. ب)
قرصنة محترفة في كوريا الشمالية (أ. ف. ب)
TT

اتهام قراصنة كوريين شماليين بسرقة بنوك لدعم النظام

قرصنة محترفة في كوريا الشمالية (أ. ف. ب)
قرصنة محترفة في كوريا الشمالية (أ. ف. ب)

يقف قراصنة معلوماتية من كوريا الشمالية وراء موجة من الهجمات المعلوماتية على بنوك عالمية تمكنوا من خلالها من سرقة "مئات ملايين" الدولارات.
وافاد تقرير لشركة "فاير آي" لأمن المعلوماتية اليوم (الأربعاء) بأن الجماعة التي تم التعرف عليها أخيراً وأطلق عليها اسم "ايه بي تي 38"، ترتبط بعمليات قرصنة أخرى من كوريا الشمالية ومهمتها جمع الأموال لنظام بيونغ يانغ.
وأوضح خبراء "فاير آي" أن هذه المجموعة هي واحدة من العديد من خلايا القرصنة التي تعمل تحت مظلة مجموعة تعرف باسم "لازاروس"، لكن لديها مهارات وأدوات فريدة ساعدتها على اطلاق عدد من أكبر عمليات السرقة عبر الانترنت.
وقالت نائبة رئيس الاستخبارات في "فاير آي" ساندرا جويس في واشنطن: "انهم مجموعة من مجرمي المعلوماتية يتمتعون بمهارات تجسس معلوماتي". واضافت أن إحدى خصائص "ايه بي تي 38" أنها تعمل أشهراً وأحيانا نحو سنتين لتحقيق الاختراق ومعرفة طرق عمل الجهات المستهدفة قبل أن تشن هجماتها التي سعت من خلالها إلى تحويل أكثر من مليار دولار من بنوك بشكل غير قانوني.
وتابعت جويس: "يأخذون وقتهم الكافي للتعرف على دقائق المؤسسة" المستهدفة. وعند نجاحهم "يعمدون إلى نشر فيروس مدمر عند خروجهم من النظام" لاخفاء أي أثر لهم بحيث سيكون من الصعب على الضحايا معرفة ما حدث.
وقالت جويس ان الشركة قررت كشف هذه المعلومات لأن المجموعة لا تزال تعمل "متجاهلة الجهود الدبلوماسية".
واكد تقرير الشركة أن المجموعة هاجمت أكثر من 16 منظمة في 11 بلدا مختلفا على الأقل منذ 2014. وبين الهجمات المعروفة بنك فيتنام تي.بي عام 2015 وبنك بنغلادش عام 2016 وبنك فار ايسترن انترناشونال اوف تايوان عام 2017 وبنك بانكوميكست المكسيكي وبنك تشيلي هذه السنة.


مقالات ذات صلة

تقرير استخباراتي: تزايد التهديدات السيبرانية خلال الانتخابات الأميركية

تكنولوجيا حذّرت شركة «فورتينت» من تهديدات سيبرانية متزايدة استهدفت انتخابات الرئاسة الأميركية 2024 (أدوبي)

تقرير استخباراتي: تزايد التهديدات السيبرانية خلال الانتخابات الأميركية

بيّن التقرير تسجيل أكثر من 1000 نطاق وهمي جديد يحمل محتوى انتخابياً منذ بداية عام 2024، يستهدف خداع الناخبين.

نسيم رمضان (لندن)
تكنولوجيا أصبحت ثقة نحو 3 أرباع المستهلكين (72%) بالشركات أقل مقارنة بعام 2023 (أدوبي)

65 % من العملاء يشعرون بأن الشركات تتعامل مع بياناتهم باستهتار وتهوّر

تظهر دراسة جديدة لشركة «سايلزفورس» تراجع الثقة بالشركات لدى 72 في المائة من العملاء حول العالم.

نسيم رمضان (لندن)
الاقتصاد إيلون ماسك متحدثاً (عن بُعد) عن الابتكار والذكاء الاصطناعي في الاجتماع السنوي السادس عشر للمنتدى الدولي لصناديق الثروة السيادية الذي تستضيفه سلطنة عمان الاثنين (العمانية)

تحذير من مخاطر الذكاء الاصطناعي والتهديدات السيبرانية على صناديق الثروة السيادية

حذر خبير دولي في إدارة صناديق الثروة السيادية، من التحديات المخاطر التي تمثلها عمليات الذكاء الاصطناعي.

«الشرق الأوسط» (مسقط)
العالم الجهاز القضائي للاتحاد الأوروبي يعلن نجاح إغلاق خوادم إحدى أكبر منصات البرامج الضارة في العالم التي استهدفت ملايين الضحايا (رويترز)

تعاون عالمي مكن الشرطة من إحباط برمجيات خبيثة استهدفت الملايين

أعلن الجهاز القضائي للاتحاد الأوروبي (يوروجست) اليوم الثلاثاء أن عملية للشرطة العالمية نجحت في إغلاق خوادم إحدى أكبر منصات البرامج الضارة في العالم.

«الشرق الأوسط» (لاهاي)
خاص شارك في القمة مئات الخبراء والباحثين في مجال الأمن السيبراني من حول العالم (الشرق الأوسط)

خاص قمة «محللي الأمن» في إندونيسيا تناقش أخطر التهديدات السيبرانية في الشرق الأوسط

هجمات تعتمد على الذكاء الاصطناعي لإنشاء مواقع وهمية لزيادة المصداقية وأخرى تستغل ثغرات في رقائق الأجهزة الإلكترونية.

نسيم رمضان (بالي (إندونيسيا))

مسؤول: قراصنة إلكترونيون صينيون يستعدون لصدام مع أميركا

القراصنة قاموا بعمليات استطلاع وفحص محدودة لمواقع إلكترونية متعددة مرتبطة بالانتخابات الأميركية (أرشيفية - رويترز)
القراصنة قاموا بعمليات استطلاع وفحص محدودة لمواقع إلكترونية متعددة مرتبطة بالانتخابات الأميركية (أرشيفية - رويترز)
TT

مسؤول: قراصنة إلكترونيون صينيون يستعدون لصدام مع أميركا

القراصنة قاموا بعمليات استطلاع وفحص محدودة لمواقع إلكترونية متعددة مرتبطة بالانتخابات الأميركية (أرشيفية - رويترز)
القراصنة قاموا بعمليات استطلاع وفحص محدودة لمواقع إلكترونية متعددة مرتبطة بالانتخابات الأميركية (أرشيفية - رويترز)

قال مسؤول كبير في مجال الأمن الإلكتروني في الولايات المتحدة، الجمعة، إن قراصنة إلكترونيين صينيين يتخذون مواطئ قدم في بنية تحتية خاصة بشبكات حيوية أميركية في تكنولوجيا المعلومات تحسباً لصدام محتمل مع واشنطن.

وقال مورغان أدامسكي، المدير التنفيذي للقيادة السيبرانية الأميركية، إن العمليات الإلكترونية المرتبطة بالصين تهدف إلى تحقيق الأفضلية في حالة حدوث صراع كبير مع الولايات المتحدة.

وحذر مسؤولون، وفقاً لوكالة «رويترز»، من أن قراصنة مرتبطين بالصين قد اخترقوا شبكات تكنولوجيا المعلومات واتخذوا خطوات لتنفيذ هجمات تخريبية في حالة حدوث صراع.

وقال مكتب التحقيقات الاتحادي مؤخراً إن عملية التجسس الإلكتروني التي أطلق عليها اسم «سالت تايفون» شملت سرقة بيانات سجلات مكالمات، واختراق اتصالات كبار المسؤولين في الحملتين الرئاسيتين للمرشحين المتنافسين قبل انتخابات الرئاسة الأميركية في الخامس من نوفمبر (تشرين الثاني) ومعلومات اتصالات متعلقة بطلبات إنفاذ القانون في الولايات المتحدة.

وذكر مكتب التحقيقات الاتحادي ووكالة الأمن السيبراني وأمن البنية التحتية أنهما يقدمان المساعدة الفنية والمعلومات للأهداف المحتملة.

وقال أدامسكي، الجمعة، إن الحكومة الأميركية «نفذت أنشطة متزامنة عالمياً، هجومية ودفاعية، تركز بشكل كبير على إضعاف وتعطيل العمليات الإلكترونية لجمهورية الصين الشعبية في جميع أنحاء العالم».

وتنفي بكين بشكل متكرر أي عمليات إلكترونية تستهدف كيانات أميركية. ولم ترد السفارة الصينية في واشنطن على طلب للتعليق بعد.