مجموعة قراصنة من كوريا الشمالية متورطة في هجمات على بنوك

أفاد باحثون أمنيون أمس أن مجموعة نخبة من قراصنة كوريا الشمالية تم تحديدها كمصدر لموجة من الهجمات الإلكترونية على بنوك عالمية، والتي أسفرت عن سرقة "مئات الملايين" من الدولارات. وذكر تقرير صادر عن شركة الأمن السيبراني "فاير آي" (FireEye) أن المجموعة التي تم تحديدها حديثاً، والتي تحمل اسم "APT38"، متميزة عن غيرها من عمليات القرصنة الكورية الشمالية ولكنها مرتبطة بها، وتتمثل مهمتها في جمع الأموال لنظام بيونغ يانغ المعزول.

وقال باحثو "فاير آي" إن "APT38" هي واحدة من عدة خلايا قرصنة ضمن مجموعة مظلة تُعرف باسم "لازاروس" (Lazarus)، ولكنها تمتلك مهارات وأدوات فريدة ساعدتها على تنفيذ بعض أكبر عمليات السطو الإلكتروني في العالم. وقالت ساندرا جويس، نائبة رئيس الاستخبارات في "فاير آي"، في إيجاز للصحفيين في واشنطن: "إنهم مجموعة إجرامية إلكترونية تتمتع بمهارات حملات التجسس الإلكتروني".

وأوضحت جويس أن إحدى خصائص "APT38" هي أنها تستغرق عدة أشهر، وأحياناً ما يقرب من عامين، لاختراق أهدافها ومعرفة آليات عملها قبل تنفيذ هجماتها، التي سعت إلى تحويل أكثر من مليار دولار بشكل غير قانوني من البنوك المستهدفة. وأضافت جويس: "إنهم يأخذون وقتهم لتعلم تعقيدات المنظمة".

وأضافت أنه بمجرد نجاحهم، "يقومون بنشر برمجيات خبيثة مدمرة أثناء خروجهم" لإخفاء آثارهم وجعل من الصعب على الضحايا معرفة ما حدث.