هشدار گوگل درباره حملات کره شمالی به پروژه‌های سولانا در اروپا

طبق گزارش Google Cloud، کارگران IT کره‌شمالی فعالیت‌های سایبری غیرقانونی خود را در سراسر اروپا افزایش داده‌اند و تمرکز ویژه‌ای بر پروژه‌های بلاکچین دارند.

پروژه‌هایی که بر بستر شبکه محبوب Solana ساخته شده‌اند، از جمله برنامه‌ها و تابلوهای شغلی، با حملات فزاینده‌ای مواجه شده‌اند. نیروهای وابسته به جمهوری دموکراتیک خلق کره (DPRK) به عنوان کارگران از راه دور قانونی ظاهر می‌شوند تا به شرکت‌ها نفوذ کرده، سیستم‌های حیاتی را به دست بگیرند و داده‌های حساس را سرقت کنند که احتمالاً برای ایجاد درآمد برای رژیم به فروش می‌رسند.

این تهدید فزاینده در اروپا، تغییری از تمرکز سنگین بر ایالات متحده است چرا که نهادهای مرتبط با DPRK با اتهامات وزارت دادگستری و نظارت دقیق‌تری بر استخدام در آمریکا مواجه شده‌اند.

گزارش نشان می‌دهد که یکی از این کارگران توانسته بود با ۱۲ هویت جعلی در آمریکا و اروپا به دنبال کار باشد و با ایجاد روابط با استخدام‌کنندگان و استفاده از هویت‌های جعلی دیگر برای تایید اعتبار خود، به موفقیت‌هایی دست یابد.

کارگران به خوبی از مهارت‌های کدنویسی برخوردار هستند: این افراد پروژه‌هایی مانند پلتفرم میزبانی توکن با استفاده از Next.js، React، CosmosSDK و Golang را مدیریت کرده و حتی یک بازار کار مبتنی بر Solana را توسعه داده‌اند.

پروژه‌های مرتبط با بلاکچین شامل توسعه قراردادهای هوشمند Anchor و Rust بودند. یکی از کارگران حتی یک برنامه وب هوش مصنوعی با استفاده از Electron، Next.js و برنامه‌های بلاکچین توسعه داد.

یکی از عوامل کلیدی می‌تواند محیط‌های کاری باشد که به کارکنان اجازه می‌دهند از دستگاه‌های شخصی خود استفاده کنند.

گزارش بیان می‌کند: «(Google Cloud) معتقد است که کارگران IT محیط‌های BYOD (استفاده از دستگاه شخصی) را به عنوان مکانی مناسب برای طرح‌های خود شناسایی کرده‌اند و از ژانویه ۲۰۲۵، این کارگران اکنون در چنین سناریوهایی علیه کارفرمایان خود عملیات انجام می‌دهند.»

«گسترش جهانی، تاکتیک‌های اخاذی و استفاده از زیرساخت‌های مجازی، همگی نشان‌دهنده استراتژی‌های قابل انطباق توسط کارگران IT DPRK است.»

نهادها و گروه‌های هکری DPRK یکی از بزرگترین تهدیدها در اکوسیستم رمز ارزها هستند و در سال ۲۰۲۴ حدود ۱.۳ میلیارد دلار از پروژه‌ها سرقت کرده و تنها در فوریه ۱.۵ میلیارد دلار از صرافی Bybit هک کردند.