قراصنة كوريين شماليين يهاجمون شركة دفاع كورية جنوبية

رسم توضيحي لقراصنة من كوريا الشمالية. (الصورة: Doc. pexels)

جاكرتا - شنت مجموعات قراصنة كورية شمالية كبرى هجمات إلكترونية "كامل" على شركات الدفاع الكورية الجنوبية لأكثر من عام. ووفقا للشرطة الكورية الجنوبية يوم الثلاثاء 22 أبريل/نيسان، قام القراصنة باختراق الشبكة الداخلية للشركات وسرقوا البيانات الفنية.

جاكرتا (رويترز) - قالت الشرطة إن فرق القراصنة المرتبطة بجهاز الاستخبارات الكوري الشمالي المعروف باسم لازاروس وكيمسوكي وأندارييل زرعت رموز ضارة في أنظمة بيانات شركة الدفاع إما بشكل مباشر أو من خلال مقاول يعمل معهم.

وتتبع الشرطة، بالتعاون مع فريق من وكلاء الاستخبارات الوطنيين وخبراء القطاع الخاص، هجمات القرصنة على المجموعات، وحددتها من خلال عناوين IP المصدر، وهياكل إعادة توجيه الإشارات، وتوقيعات البائعين الضالين المستخدمين.

في حالة بدأت في نوفمبر 2022 ، قام المتسللون بزراعة رموز في الشبكة العامة للشركة والتي أصابت شبكتها الداخلية بعد ذلك عندما تم تعطيل برنامج الأمان الذي يحمي النظام الداخلي مؤقتا لاختبار الشبكة.

كما استفاد المتسللون من الإهمال الأمني البسيط من قبل موظفي المقاولين من الباطن الذين استخدموا نفس رمز المرور لحسابات البريد الإلكتروني الشخصية والرسومية الخاصة بهم ، واخترقوا شبكات شركات الدفاع واستخرجوا بيانات فنية سرية.

ولم تذكر الشرطة أسماء الشركات التي تم اختراقها أو أنواع البيانات التي تم اختراقها.

أصبحت كوريا الجنوبية مصدرا عالميا كبيرا للدفاع ، حيث تم توقيع عقود في السنوات الأخيرة لبيع المدافع المتحركة والدبابات والطائرات الحربية بمليارات الدولارات.

وتسللت جماعات قراصنة كورية شمالية إلى أنظمة المؤسسات المالية والإعلامية الكورية الجنوبية، وشركات الدفاع الأجنبية، وفي انتهاكات أمنية كبيرة في عام 2014، إلى مشغلي محطات الطاقة النووية الكورية الجنوبية.

ويعتقد أن المتسللين الكوريين الشماليين يقفون وراء سرقة كبيرة للعملات المشفرة، حيث تم تدفق الأموال المسروقة إلى برامج الأسلحة الخاصة بهم. وفي الوقت نفسه، تنفي كوريا الشمالية أي تورط في عمليات اختراق العملات المشفرة أو سرقتها.