إدارة محافظ مزدوجة ومراقبة بالذكاء الاصطناعي للقراصنة الكوريين الشماليين: احتياجات ملحة لعالم العملات الرقمية
تحذّر شركات الأمن السيبراني من أن قراصنة كوريا الشمالية يتقدمون للحصول على وظائف في شركات العملات الرقمية الكبرى لتنفيذ هجمات إلكترونية واسعة النطاق.
خطر التوظيف المخفي
قد يؤدي توظيف مطورين من كوريا الشمالية إلى تعريض البنية التحتية للمشروع لخطر القرصنة وسرقة البيانات، على غرار حادثة اختراق “كوين بيز” في مايو الماضي، والتي كشفت عن أرصدة المحافظ وعناوين المستخدمين، مما قد يكبد المنصة خسائر تصل إلى 400 مليون دولار.
كيف يمكن حماية الشركات؟
يقول خبراء الأمن إن مواجهة هذا التهديد تتطلب:
- اعتماد معايير محسنة لإدارة المحافظ الرقمية.
- استخدام أنظمة مراقبة بالذكاء الاصطناعي للكشف الفوري عن الأنشطة المشبوهة.
- تعزيز إجراءات فحص الموظفين قبل التوظيف.
ويؤكد الخبراء على أهمية إجراء فحوصات خلفية دقيقة وعدم الاعتماد على الثقة وحدها، مع المراقبة المستمرة لأي نشاط غير معتاد.
تحذيرات عاجلة من القراصنة
قبل أسبوع، حذّر مؤسس منصة “بينانس” من التهديد المتزايد لقراصنة كوريا الشمالية الذين يتسللون إلى الشركات عبر عروض عمل ورشاوى. وجاء التحذير بعد أن كشفت مجموعة أخلاقية من القراصنة عن ملفات 60 عميلاً كوريًا شماليًا يستخدمون أسماء مزيفة للعمل في الولايات المتحدة.
دور الذكاء الاصطناعي في الحماية
يمكن أن تنقذ أنظمة المراقبة بالذكاء الاصطناعي الشركات من خروقات البيانات. حيث يمكن لهذه الأنظمة اكتشاف السلوك غير الطبيعي في عمليات التوظيف وربط البيانات على السلسلة وخارجها، مما يوفر حماية إضافية. ففي يونيو الماضي، تسلل عملاء كوريون شماليون إلى عدة شركات عملات رقمية وسرقوا ما يقارب 900,000 دولار.
الأسئلة الشائعة
ما هو خطر توظيف مطورين من كوريا الشمالية؟
الخطر الرئيسي هو أن هؤلاء المطورين قد يكونون قراصنة يهدفون إلى سرقة الأموال أو البيانات من داخل الشركة، أو أن رواتبهم تذهب لتمويل أنشطة القرصنة التي تنفذها الدولة.
كيف يمكن للشركات حماية نفسها؟
من خلال تطبيق فحوصات خلفية صارمة للموظفين، واستخدام محافظ رقمية تتطلب توقيعات متعددة للمعاملات، والاعتماد على أنظمة ذكاء اصطناعي للمراقبة الفورية لاكتشاف أي نشاط مشبوه.
ما هي الحوادث التي وقعت مؤخرًا؟
في يونيو، تمكن أربعة عملاء من كوريا الشمالية من سرقة 900,000 دولار من عدة شركات ناشئة بعد أن توغلوا فيها متظاهرين بمطورين مستقلين.
