قراصنة من كوريا الشمالية يستهدفون رواد العملات المشفرة

+حجم الخط-

تواصل مجموعة Lazarus، المدعومة من كوريا الشمالية، استهداف الباحثين عن عمل في مجال العملات المشفرة باستخدام تكتيك جديد يُسمى ClickFix. يعتمد التكتيك على التلاعب بالضحايا لتنفيذ إجراءات تثبت برمجيات خبيثة مثل GolangGhost، التي تسرق العملات المشفرة كـالبيتكوين لصالح الحكومة الكورية الشمالية.

تنتحل المجموعة هوية منصات مثل Coinbase وKraken، وترسل رسائل عبر البريد الإلكتروني أو LinkedIn وX تحتوي على روابط أو مستندات مزيفة تعرض تحذيرات كاذبة. عند اتباع التعليمات لـ"إصلاح" المشكلة، يتم تثبيت الفيروس. استُخدمت 14 شركة مزيفة في 184 دعوة لخداع الضحايا، مع تخصيص الهجمات حسب مهاراتهم (مطورون أو تسويقيون).

الحملة، المستمرة منذ عامين، شهدت ارتفاعًا في محاولات الاختراق في 2025، مستفيدة من قدرة الفيروس على التحكم بالأجهزة ومراقبتها، مما يعزز جمع الأموال لكوريا الشمالية منذ 2017.

author-img
مجلة التقنية

إظهار التعليقات
  • تعليق عادي
  • تعليق متطور
  • عن طريق المحرر بالاسفل يمكنك اضافة تعليق متطور كتعليق بصورة او فيديو يوتيوب او كود او اقتباس فقط قم بادخال الكود او النص للاقتباس او رابط صورة او فيديو يوتيوب ثم اضغط على الزر بالاسفل للتحويل قم بنسخ النتيجة واستخدمها للتعليق

نحن نستخدم ملفات تعريف الارتباط من Google لتقديم خدماتنا وتحليل عدد الزيارات لهذا السبب تتم مشاركة عنوان IP ووكيل المستخدم التابعين لك مع Google بالإضافة إلى مقاييس الأداء والأمان لضمان جودة الخدمة وإنشاء إحصاءات الاستخدام واكتشاف إساءة الاستخدام ومعالجتهاإعرف المزيداوافق