یک محقق امنیتی با نفوذ به شبکههای آنلاین هکرهای وابسته به کره شمالی و بررسی دقیق فعالیتهای آنها، موفق به شناسایی 1640 قربانی شد. این محقق برای مدتی بهصورت مخفیانه در میان این گروههای هکری «زندگی» کرد تا الگوهای رفتاری، روشهای حمله و ابزارهای مورد استفاده آنها را مستند کند.
یافتههای این تحقیق نشان میدهد که هکرهای کره شمالی همچنان یکی از فعالترین و خطرناکترین بازیگران در فضای سایبری هستند و داراییهای دیجیتال از اصلیترین اهداف آنها به شمار میروند. این گروهها طیف گستردهای از صرافیهای کریپتو، پروتکلهای دیفای، پروژههای بلاکچین و کاربران حقیقی را هدف قرار دادهاند.
کره شمالی در سالهای اخیر به یکی از بزرگترین سارقان داراییهای دیجیتال در جهان تبدیل شده است. گزارشهای متعدد از جمله گزارشهای سازمان ملل حاکی از آن است که این کشور میلیاردها دلار از طریق حملات سایبری به دست آورده و از این منابع برای تامین مالی برنامههای موشکی و هستهای خود استفاده میکند. گروههایی مانند Lazarus Group و Kimsuky از شناختهشدهترین تیمهای هکری مرتبط با این کشور هستند.
این پژوهش از این جهت برای تریدرها و فعالان بازار کریپتو اهمیت دارد که نشان میدهد تهدیدات امنیتی در این حوزه بسیار گستردهتر از چیزی است که بهطور رسمی اعلام میشود. با شناسایی 1640 قربانی، مشخص میشود که دامنه فعالیت این هکرها بسیار وسیع است و حتی کاربران خردهفروش نیز در امان نیستند.
تریدرها باید نسبت به کیفپولهای ناشناس، لینکهای مشکوک، پروژههای جدید با پشتوانه ناشناخته و پیشنهادات شغلی جذاب در حوزه کریپتو (که از تاکتیکهای رایج این هکرها است) محتاط باشند. نگهداری دارایی در کیفپولهای سختافزاری و استفاده از احراز هویت دوعاملی از اقدامات پایهای برای کاهش ریسک است.
این خبر ترجمه و بازنویسی گزارشی از beincrypto با عنوان اصلی «Researcher ‘Lives’ Among North Korean Hackers, Discovers 1,640 Victims» است. تحلیل و جمعبندی فارسی از تریدیار است.