تحوّلت عروض العمل الوهمية إلى وسيلة جديدة تستخدمها جهات مرتبطة بكوريا الشمالية لاختراق أجهزة الباحثين عن وظائف وسرقة بياناتهم وأصولهم الرقمية. وحذّرت وكالات أمنية دولية من حملة إلكترونية واسعة النطاق استهدفت عشرات الآلاف من الأجهزة في أكثر من 100 دولة، مستغلةً إعلانات الوظائف المغرية لاستدراج مطوري البرمجيات والمتخصصين في تكنولوجيا المعلومات، بهدف الوصول إلى بياناتهم وسرقة العملات المشفرة، وفقاً لصحيفة «إندبندنت».
ووفقاً لمكتب التحقيقات الفيدرالي الأميركي (إف بي آي)، فإن مجموعة «ووتر بلوم» (WaterPlum)، المعروفة أيضاً باسم «كونتيجيوس إنترفيو» (Contagious Interview)، تستهدف مطوري البرمجيات والمتخصصين في مجال تكنولوجيا المعلومات من خلال انتحال صفة أصحاب عمل محتملين وتقديم عروض توظيف وهمية لما يُقدَّم على أنه «وظيفة الأحلام».
وأفاد بيان مشترك بشأن الأمن السيبراني، صادر عن السلطات الأسترالية والألمانية واليابانية والأميركية، بأن عمليات الاختراق وقعت خلال الفترة الممتدة بين ديسمبر (كانون الأول) 2025 ويوليو (تموز) 2026. إلا أن مكتب التحقيقات الفيدرالي حذّر من أن هذا التهديد لا يزال قائماً.
وقالت الوكالة الفيدرالية الأميركية إن مجموعة «ووتر بلوم» تستهدف المتخصصين في مجال تكنولوجيا المعلومات في اليابان والولايات المتحدة وأوروبا ومناطق أخرى حول العالم.
وتمكّن القراصنة بالفعل من سرقة أموال أو بيانات اعتماد الحسابات المرتبطة بأكثر من 7000 محفظة للعملات المشفرة، كما قاموا بتحويل أصول تبلغ قيمتها 10.8 مليون دولار (8.1 مليون جنيه إسترليني) إلى كوريا الشمالية.
وقال كل من مكتب التحقيقات الفيدرالي ووكالة الشرطة الوطنية اليابانية (NPA) إنهما حددا «جهات ميسِّرة» في الولايات المتحدة واليابان، تعمل على تسهيل هذه العمليات.
وأشار التحذير الأمني إلى أن «الجهات الفاعلة المرتبطة بمجموعة (ووتر بلوم) تنتحل صفة أصحاب عمل محتملين لاستهداف مطوري البرمجيات والمتخصصين في تكنولوجيا المعلومات حول العالم، وذلك تحت ذريعة توفير فرص عمل مغرية».
وأضاف التحذير: «غالباً ما ينتحل هؤلاء صفة شركات مشروعة تعمل في مجالات الذكاء الاصطناعي، أو العملات المشفرة، أو الرموز غير القابلة للاستبدال (NFT)، كما لجأوا أيضاً إلى استخدام خدمات التوظيف».
وتستهدف المجموعة ضحاياها المحتملين عبر وسائل التواصل الاجتماعي ومنصات التوظيف الإلكترونية، حيث تطلب من المتقدمين المشاركة في مقابلات افتراضية أو تنفيذ مهام تقنية بوصفها جزءاً من عملية التوظيف.
وخلال المقابلة، يوجّه قراصنة «ووتر بلوم» الباحثين عن عمل إلى تنزيل وتشغيل ملفات خبيثة، مما يمنحهم وصولاً خلفياً (backdoor access) إلى شبكات الحاسوب الخاصة بالضحايا.
وحذّرت الوكالات المعنية العاملين في مجال تكنولوجيا المعلومات من ضرورة توخي الحذر عند تلقي عروض عمل أو التواصل مع جهات خارجية بشأن فرص وظيفية، ولا سيما عندما يُطلب منهم تنزيل ملفات أو تشغيل برامج أو تنفيذ مهام تقنية خلال مراحل التوظيف.
