اخترقت مجموعة قرصنة مدعومة من الحكومة الكورية الشمالية شركة أمريكية لإدارة تكنولوجيا المعلومات واستخدمتها كنقطة انطلاق لاستهداف شركات العملات المشفرة، وفقًا لمصدرين مطلعين على الأمر.
قالت المصادر إن الهاكرز اقتحموا شركة JumpCloud ومقرها لويزفيل بولاية كولورادو في أواخر يونيو الماضي واستخدموا وصولهم إلى أنظمة الشركة لاستهداف عملاء شركة العملات المشفرة في محاولة لسرقة النقد الرقمي.
يُظهر الاختراق كيف أن جواسيس الإنترنت الكوريين الشماليين كوريا، يقومون بمطاردة شركات التشفير واحدة تلو الأخرى، يتعاملون الآن مع الشركات التي يمكن أن تمنحهم إمكانية الوصول إلى مصادر متعددة من البيتكوين والعملات الرقمية الأخرى.
لم ترد JumpCloud، التي اعترفت بالاختراق في منشور على مدونة الأسبوع الماضي وألقت باللوم فيه على “جهة للقرصنة متطورة ترعاها دولة”، على أسئلة رويترز حول من يقف وراء الاختراق وأي العملاء تأثروا.
قال متحدث باسم JumpCloud إن أقل من خمسة عملاء قد تأثروا. لم تتمكن رويترز من التأكد مما إذا كانت أي عملة رقمية قد سُرقت في النهاية نتيجة الاختراق.
ظهر الاختراق على JumpCloud الذي تُستخدم منتجاته لمساعدة مسؤولي الشبكة في إدارة الأجهزة والخوادم، لأول مرة علنًا في وقت سابق من شهر يوليو عندما أرسلت الشركة بريدًا إلكترونيًا للعملاء لتقول إن بيانات اعتمادهم ستتغير “بسبب الحذر الشديد فيما يتعلق بحادث مستمر”.
وأكدت شركة الأمن الإلكتروني CrowdStrike التي تعمل مع JumpCloud للتحقيق في الاختراق، أن “Labyrinth Chollima” الاسم الذي يطلقه على فرقة معينة من القراصنة الكوريين الشماليين كان وراء الاختراق.
رفض آدم مايرز، النائب الأول لرئيس شركة CrowdStrike للاستخبارات، التعليق على ما كان يسعى إليه الهاكرز، لكنه أشار إلى أن لديهم تاريخًا في استهداف أهداف العملات المشفرة.
ولم ترد بعثة بيونج يانج لدى الأمم المتحدة في نيويورك على الفور على طلب للتعليق, ونفت كوريا الشمالية في السابق تنظيمها لسرقة العملات الرقمية، على الرغم من الأدلة الضخمة، بما في ذلك تقارير الأمم المتحدة، على عكس ذلك.
المصدر: Egypt14
تعليقان
موفق دائما
موفق دائما استاذنا