القرصنة الإلكترونية تستهدف 1640 شركة عالمية

تحقيقات أمنية تكشف أبعاد هجمات كوريا الشمالية السيبرانية

أظهرت أبحاث أمنية حديثة توسعًا حادًا في هجمات القرصنة الإلكترونية التي تقودها مجموعات مدعومة من كوريا الشمالية، حيث نجحت في اختراق ما يقارب 1,640 مؤسسة تتوزع على 57 دولة حول العالم. وتكشف المعطيات الأخير أن المهاجمين ركزوا استراتيجيتهم بشكل مكثف على شركات الأصول الرقمية والعملات المشفرة، مستغلين تساهل بعض المؤسسات في إدارة صلاحيات المتعاقدين والمطورين الخارجيين.

ووفقًا للتقرير الأمني، أمضى خبير التكنولوجيا فانجيليس ستيكاس، الرئيس التنفيذي للتكنولوجيا في شركة Kumio، نحو 22 شهرًا في تتبع البنية التحتية البرمجية المرتبطة بهذه المجموعات. وأسفرت تحقيقاته عن اكتشاف اختراقات خطيرة طالت بين 700 و800 منظمة بشكل مباشر، حيث تمكن المهاجمون من الوصول إلى صلاحيات إدارة النظام، والأذونات الخاصة بالبنية التحتية السحابية، فضلاً عن بيانات الاعتماد الخاصة بمحفظة العملات الرقمية.

مقابلات العمل الوهمية كوسيلة لاختراق الأنظمة

اعتمد القائمون على حملات القرصنة الإلكترونية أسلوبًا خبيثًا تمثل في استدراج الضحايا عبر إعلانات ومقابلات توظيف وهمية لمطوري البرمجيات. وخلال مرحلة التقييم البرمجي، يُطلب من المتقدمين تحميل برامج واختبارات تكويدية مفخخة ببرمجيات خبيثة تقوم بالتسلل خفية إلى أجهزة الضحايا وتثبيت أدوات التحكم عن بُعد.

ولم تقتصر هذه الحملة على قطاع الكريبتو وحسب، بل امتدت لتشمل قطاعات الرعاية الصحية، والخدمات المالية، والمؤسسات الحكومية، وشركات التكنولوجيا. ومع ذلك، يؤكد المحللون أن الهدف المحوري والأساسي وراء هذه التحركات ظل متمثلاً في سرقة الأصول الرقمية وتوفير التمويل عبر العملات المشفرة.

تأثير الثغرات الأمنية والصلاحيات الممنوحة للمتعاقدين

تكمن الخطورة الكبرى في أن العديد من المطورين والمتعاقدين المستهدفين كانوا يمتلكون بيانات دخول وصلاحيات واسعة النطاق تمتد لعدة بيئات عمل مؤسسية في وقت واحد. ونتيجة لذلك، أدى أي اختراق ناجح لحساب متعاقد واحد إلى إتاحة الفرصة للمهاجمين للوصول إلى شبكات عدة شركات بالتوازي، مما ضاعف من حجم الأضرار والخسائر المادية.

كيفية حماية المؤسسات الرقمية من التهديدات السيبرانية

يشدد الخبراء في مجال الأمن السيبراني على ضرورة اتخاذ خطوات حاسمة للحد من مخاطر القرصنة الإلكترونية المتقدمة، وذلك عبر اتباع التدابير التالية:

• تشديد الرقابة على المتعاقدين: إخضاع كافة الحسابات الخارجية لمراقبة دقيقة ومستمرة.
• تطبيق مبدأ الحد الأدنى من الصلاحيات: تقييد وصول المطورين والمتعاقدين إلى الأنظمة الحساسة ومنع منح صلاحيات واسعة غير ضرورية.
• تعزيز أنظمة التحقق من الهوية: استخدام بروتوكولات مصادقة متعددة العوامل وإدارة صارمة لبيانات الاعتماد.
• تسريع الاستجابة للحوادث: تطوير استراتيجيات إنذار مبكر لرصد أي نشاط غير طبيعي في البنية السحابية والمحافظ الرقمية.