#northkoreanhackermauroliuworkedatcryptoprotocols إنه مصدر قلق أمني بالغ الأهمية يتمثل في أن جهات ممولة من الدولة الكورية الشمالية تستخدم بنشاط تقنيات هندسة اجتماعية متقدمة لاختراق بروتوكولات العملات المشفرة والشركات. غالبًا ما تتضمن هذه العمليات إنشاء شخصيات مؤسسية مقنعة وذات مظهر احترافي على منصات مثل LinkedIn للتظاهر بأنهم مطورون أو مُجندون أو مستثمرون رأسماليون مغامرون. وتتمثل إحدى التكتيكات الشائعة التي يستخدمها هؤلاء المهاجمون في التواصل مع موظفي الشركات المستهدفة عبر فرص عمل مزيفة. وبمجرد تأسيس الثقة، يتم خداع الضحايا في كثير من الأحيان لتنزيل «اختبارات برمجية» أو غيرها من البرامج التي تحتوي على برمجيات خبيثة مخفية.
بدلًا من التركيز فقط على استغلال الشيفرة، تركز هذه المجموعات على اختراق أجهزة عمل المطورين بهدف سرقة بيانات الاعتماد ومفاتيح SSH وملفات تعريف الارتباط في المتصفح، ما يتيح الحركة الجانبية داخل أنظمة نشر البرمجيات. وللحفاظ على غطائها، غالبًا ما تقوم هذه الجهات بتوظيف مواطنين غير كوريين شماليين للعمل كـ«رؤساء بالوكالة» للشركات الواجهة أو استخدام خدمات وسيطة لإخفاء هوياتها الحقيقية ومواقعها. وتعتمد الدولة على عملياتها السيبرانية كسلاح «متعدد الاستخدامات»، إذ تستخدم الأصول المسروقة للتحايل على العقوبات الدولية وتمويل الأولويات الحكومية. وللدفاع ضد مثل هذه التهديدات، ينصح خبراء الصناعة بتنفيذ فحوصات خلفية صارمة، واشتراط التحقق عبر الفيديو للموظفين الجدد، والاستفادة من منصات استخبارات التهديدات المشتركة لتحديد ملفات تعريف الجهات الفاعلة المشبوهة.

انقر أدناه للتداول : $BTC $CL $ETH