لقد سمعت مؤخرًا عن شيء مقلق جدًا في مجال أمن العملات الرقمية. فريق Mandiant في Google Cloud أبلغ عن عملية إلكترونية مرتبطة بكوريا الشمالية كانت تستهدف بسرية شركات العملات الرقمية والتكنولوجيا المالية باستخدام تكتيكات متطورة جدًا.

ما لفت انتباهي هو مدى التنسيق في هذا الأمر كله. نحن نتحدث عن مجموعة تهديدات تُسمى UNC1069 التي بدأت تكبر في العمليات منذ عام 2018، والآن حددوا سبعة عائلات برمجيات خبيثة مختلفة تُستخدم في وقت واحد. هذا ليس عشوائيًا — من الواضح أن لديهم موارد جيدة وهدفًا مدروسًا.

الجانب الفني هو ما يثير القلق حقًا. نوعان جديدان من البرمجيات الخبيثة، هما CHROMEPUSH و DEEPBREATH، تم تصميمهما خصيصًا لتجاوز ميزات أمان أنظمة التشغيل وسرقة البيانات الحساسة. هم ليسوا مجرد أدوات عشوائية — هذه أسلحة مصممة خصيصًا. وهناك أيضًا SILENCELIFT ضمن المجموعة، وهو جزء من مجموعة أدوات أوسع تهدف إلى جمع البيانات ونقلها خارج النظام.

لكن هنا يصبح الأمر مخيفًا أكثر. هم لا يعتمدون فقط على الثغرات التقنية. تقرير Mandiant يوضح كيف يقومون باختراق حسابات تيليجرام وإنشاء اجتماعات زوم وهمية باستخدام فيديوهات عميقة مزيفة مولدة بواسطة الذكاء الاصطناعي. بمجرد أن يوقعك في المكالمة، يخدعونك لتنفيذ أوامر مخفية من خلال هجمات تسمى ClickFix. إنها هندسة اجتماعية على مستوى عالي — تجمع بين محتوى مولد بالذكاء الاصطناعي والتلاعب الاجتماعي.

العملية المرتبطة بكوريا الشمالية تستهدف بشكل واضح قطاع العملات الرقمية والتكنولوجيا المالية، وهو أمر منطقي نظرًا للتوترات الجيوسياسية والإمكانات المالية التي يمكن أن يحققوها. إذا كنت تعمل في هذا المجال، فمن المهم أن تأخذ الأمر على محمل الجد. عزز بروتوكولات الأمان لديك، وكن متشككًا من المكالمات غير المرغوب فيها، ولا تثق أبدًا في روابط أو أوامر عشوائية من مصادر غير موثوقة.

هذه الحملة المنسقة تظهر مدى تركيز الجهات ذات المستوى الحكومي على صناعة العملات الرقمية. شيء يجب مراقبته بالتأكيد.