لقد فعلت كوريا الشمالية منذ فترة طويلة أي شيء وكل ما في وسعها للحصول على العملات المشفرة. ليس هناك شك في ذلك. في هذه المرحلة ، من الواضح أن الأمة تحاول حشد الأصول الرقمية حتى تتمكن من تمويل برنامجها النووي المستمر. ومع ذلك ، حتى الآن ، كنا دائمًا خائف من لعازر، لأن هذه هي منظمة القرصنة الرئيسية التي تمولها الدولة والتي تحاول الحصول على عملات رقمية غير مشروعة من خلال السرقة والهجمات الإلكترونية والسرقة.
كوريا الشمالية لديها مجموعة جديدة لسرقة العملات المشفرة
يبدو الآن أن كوريا الشمالية لديها منظمة جديدة في اللعب العمل لأخذ أموال التشفير من المستثمرين المطمئنين. كانت المجموعة ، المعروفة باسم TA444 ، موجودة على مدار السنوات الست الماضية (منذ أوائل عام 2017 على الأقل) ، على الرغم من أنها لم تبدأ حقًا في التركيز على العملات المشفرة حتى عام 2022.
باستخدام أساليب جديدة ، تعمل المجموعة جاهدة لاستهداف المستثمرين في مجال العملات المشفرة ومحافظهم. عملت المنظمة أيضًا جنبًا إلى جنب مع مجموعات قرصنة تشفير أخرى مثل Black Alicanto و Stardust Chollima و COPERNICIUM بهدف تحويل جميع الأموال الرقمية التي تسرقها إلى من هم في السلطة في كوريا الشمالية.
ظهرت أخبار TA444 في تقرير جديد نشرته شركة الأمن السيبراني Proofpoint Inc. ما يجعل المنظمة مخيفة هو أنه في حين أن سرقة أصول التشفير ليس بالأمر الجديد على الأمة ، فإن TA444 تستخدم مجموعة واسعة من طرق كسب المدفوعات أكثر مما سبق رؤيته خارج كوريا الشمالية.
من المعروف أن المجموعة تجتذب الضحايا من خلال نشر إعلانات وظائف مزيفة وتعديلات الرواتب من الشركات ذات الأسماء الكبيرة. بالإضافة إلى ذلك ، استخدمت المجموعة أيضًا إغراءات ذات صلة بـ blockchain. أوضح جريج ليسنيويتش - كبير الباحثين في مجال التهديد في Proofpoint - في مقابلة أجريت معه مؤخرًا:
من خلال عقلية بدء التشغيل والشغف بالعملات المشفرة ، يقود TA444 توليد التدفق النقدي في كوريا الشمالية للنظام من خلال جلب الأموال القابلة للغسيل. يبتكر ممثل التهديد هذا بسرعة أساليب هجوم جديدة بينما يتبنى وسائل التواصل الاجتماعي كجزء من MO.
وذكر أيضًا أن TA444 قد نقلت "تركيزها على العملات المشفرة إلى مستوى جديد واتخذت لتقليد النظام البيئي للجرائم الإلكترونية من خلال اختبار مجموعة متنوعة من سلاسل العدوى للمساعدة في توسيع تدفقات إيراداتها."
تاريخ طويل من النشاط غير المشروع
كوريا الشمالية دولة تخضع لعقوبات منذ فترة طويلة من قبل الولايات المتحدة وحلفائها. وقد منعها هذا من التعامل مع البلدان الأخرى بالطريقة التي تفعلها المناطق القياسية. كما تم قطعها عن الصادرات والخدمات المالية الهامة نتيجة للعقوبات. وبالتالي ، فقد تحولت إلى التشفير للحصول على العناصر التي تحتاجها لتظل تعمل.
تشير التقديرات إلى أن كوريا الشمالية سرقت العملات المشفرة من مجموعة واسعة من البلدان بما في ذلك العديد من الدول في آسيا وأمريكا الشمالية وأوروبا. بشكل عام ، الديكتاتورية لديها سرقوا المليارات في الأصول الرقمية التي يتم استخدامها باستمرار لضمان استمرار برنامجها النووي في اللعب.
المصدر: https://www.livebitcoinnews.com/ta444-is-a-new-crypto-hacking-group-in-north-korea/