استهداف 1000 خبير في كوريا الجنوبية

تعتقد السلطات الكورية الجنوبية أن قراصنة كوريين شماليين يعملون لحساب الحكومة استهدفوا ما لا يقل عن 892 خبيرًا في السياسة الخارجية في البلاد. وتركزت الجهود على أعضاء المؤسسات الفكرية والأكاديميين، التي يعود تاريخها إلى أبريل.

 

بدأت الهجمات برسائل التصيد بالرمح عبر البريد الإلكتروني، والتي غالبًا ما تدعي أنها من شخصيات في النظام السياسي في كوريا الجنوبية. وعادة ما تتضمن هذه الروابط إما روابط لمواقع مزيفة أو فيروسات كمرفقات. كانت الحيلة، رغم أنها لم تكن معقدة بشكل خاص، كافية لخداع عدد قليل من الضحايا على الأقل.

 

وكانت النتيجة أن العديد من الخبراء البارزين قد سُرقت بياناتهم الشخصية، وتعرضت قوائم البريد الإلكتروني للاختراق (مما أدى إلى تعريض المزيد من الأشخاص للمتسللين)، ووقعت 13 شركة (تجار التجزئة عبر الإنترنت بشكل أساسي) ضحايا لبرامج الفدية.

 

على الرغم من أن الشرطة تعتقد أن 49 متلقيًا فقط قد سلموا أوراق اعتمادهم بالفعل إلى المواقع المزيفة وأن شركتين فقط دفعتا 2.5 مليون وون (1980 دولارًا) فدية، فمن الصعب الحكم على النطاق الكامل للتداعيات.

 

من غير الواضح ما هي الموارد غير المالية التي ربما اكتسبها قراصنة كوريا الشمالية من هذه الحملة الأخيرة. لكن من المؤكد أن هذا لن يكون آخر هجوم إلكتروني على جارتها الجنوبية. وقد استهدفت المقاطعة سابقًا الباحثين الأمنيين لاكتشاف نقاط الضعف التي لم يتم إصلاحها، بل واستخدمت المأساة في عيد الهالوين في إتايوان كأداة لاستهداف المواطنين الكوريين الجنوبيين.

لطالما كانت الحرب الإلكترونية محور تركيز رئيس لكوريا

الشمالية لسنوات، حتى في الوقت الذي تسعى فيه لردع الجيوش الأجنبية بأساليب أكثر تقليدية، مثل بناء أسلحة نووية. لقد كان أيضًا مصدرًا رئيسيًا للإيرادات للبلد الذي يمر بأزمة مالية دائمة ومنقط إلى حد كبير عن الأسواق العالمية.

 

تشير التقديرات إلى أن قراصنة كوريين شماليين سرقوا ما قيمته 1.72 مليار دولار من العملات المشفرة منذ عام 2017. ولا يبدو أنه سمح لانهيار العملة المشفرة الأخير بإخافتها، حيث تم دفع الفدية الأخيرة أيضًا في BitCoin.

 

على الرغم من أن المتسللين غطوا مساراتهم جيدًا بشكل معقول، إلا أن الأهداف والتكتيكات وعناوين IP دفعت الشرطة إلى الاعتقاد بأن هذه هي نفس المجموعة التي اخترقت كوريا للطاقة المائية والنووية في عام 2014. ويعتقدون أيضًا أن المتسللين لن يتوقفوا عن نشاطهم لمجرد تم اكتشاف جهودهم. حثت السلطات الناس، خصوصًا أولئك الذين يعملون في مجالات حساسة مثل التكنولوجيا والحكومة ، على تكثيف إجراءاتهم الأمنية وتوخي مزيد من اليقظة ضد هجمات الصيد والهندسة البشرية.