هاكرز كوريا الشمالية يوسعون نطاق هجماتهم على صناعة العملات الرقمية باستخدام تقنية الذكاء الاصطناعي والتزييف العميق

المجرمون الإلكترونيون الذين يعملون تحت سيطرة كوريا الشمالية يوسعون جبهة هجماتهم على خبراء صناعة العملات المشفرة، مستخدمين تقنيات الذكاء الاصطناعي المتقدمة لإنشاء فيديوهات مزيفة مقنعة. مجموعات القراصنة تستخدم مجموعة جديدة من الأدوات لاختراق أنظمة الأشخاص الموثوق بهم في صناعة العملات الرقمية.

وفقًا لمصادر موثوقة، بما في ذلك تقارير شركة Odaily، يبدأ المهاجمون في إجراء مكالمات فيديو من حسابات مخترقة على Telegram، متظاهرين بأنهم أصدقاء أو شخصيات ذات سلطة. وصف مدير مشروع BTC Prague، مارتن كوهارز، مخططًا شائعًا: يُعرض على المستخدمين تثبيت ملحق يُزعم أنه ضروري لحل مشاكل الصوت في Zoom. في الواقع، هو برنامج ضار يمنح المهاجمين السيطرة الكاملة على الجهاز والوصول إلى جميع البيانات الموجودة عليه.

تحليل طرق الهجوم ودور تقنيات الديبفايك

شركة Huntress للأمن السيبراني، التي أجرت دراسة، أكدت أن الطرق المستخدمة تتماشى بشكل وثيق مع عمليات سابقة استهدفت مطوري مشاريع العملات الرقمية. تظهر السكريبتات الضارة بنية متعددة المستويات لعدوى أنظمة macOS. بالإضافة إلى وظائف سرقة بيانات الاعتماد التقليدية، فهي قادرة على زرع ثغرات دائمة (backdoors) في النظام، وتسجيل ضغطات المفاتيح، واعتراض البيانات من الحافظة، والوصول إلى الأصول المشفرة في المحافظ الرقمية.

خبراء أمن المعلومات من شركة SlowMist، المعروفة بمساهمتها في حماية نظام البلوكشين، يؤكدون أن الهجمات المنسقة تأتي من منظمة الهاكرز الدولية Lazarus Group (المعروفة أيضًا باسم BlueNoroff)، المدعومة من دولة كوريا الشمالية. يشير نموذج العمليات إلى إعادة استخدام أدوات الهجوم بشكل منهجي على محافظ معينة وخبراء محددين في صناعة العملات الرقمية.

تهديد المصداقية: لماذا يصعب على الديبفايك تحديد الهوية

مع التطور السريع لتقنيات توليد الصوت والفيديو، تفقد الطرق البصرية للتحقق من الهوية موثوقيتها. تصبح الأساليب التقليدية للتحقق من الأصالة غير فعالة. يحذر خبراء الأمن السيبراني من أن الصناعة يجب أن تتكيف مع الواقع الجديد وأن تسرع في تحسين إجراءات حماية المعلومات.

استراتيجية الحماية لمحترفي العملات الرقمية

ردًا على التهديدات المتزايدة من قبل القراصنة، يُنصح محترفو مجال العملات الرقمية بتنفيذ المصادقة متعددة العوامل على جميع الخدمات الحيوية على الفور. يجب أن يكونوا أكثر حذرًا عند تلقي مكالمات فيديو من أشخاص غير معروفين، حتى لو ادعوا أنهم أصدقاء. يجب أن يتم تثبيت البرامج فقط من خلال القنوات الرسمية، ويجب حماية الأنظمة بأحدث حلول مضادات الفيروسات. يتعين على شركات العملات الرقمية والمتخصصين الأفراد أن يظلوا في حالة تأهب قصوى، ويراقبوا باستمرار أمان أجهزتهم وحساباتهم، خاصة مع اعتماد القراصنة على طرق هجوم أكثر تطورًا.