زعم مسؤولو الشرطة في سيول أن قراصنة التشفير في كوريا الشمالية “استهدفوا الوزراء الكوريين الجنوبيين” في حملة العام الماضي.
ووفقًا لدونغ-آ إلبو ، فقد سيطر مسؤولو الشرطة على خادم زعموا أنه استخدم أثناء محاولة الهجوم.
وقال الضباط إنهم “عثروا على عنواني محفظة للعملات المشفرة” على الخادم.
زعموا أنه تم إجراء معاملات بقيمة 1600 دولار تقريبًا باستخدام هذه المحافظ.
قال مسؤول في الشرطة:
“نحن نواصل التحقيق لمعرفة ما إذا كانت هذه (الحملة) كانت محاولة لسرقة (الأموال) أم لا.”
ألقت سيول باللوم على بيونغ يانغ في عدد من الهجمات البارزة على أهداف التشفير في كوريا الجنوبية.
ولطالما زعمت سيول أن الأهداف الشمالية تشمل التبادلات الرئيسية جنوب المنطقة المجردة من السلاح ، بالإضافة إلى مستخدمي التشفير الفرديين.
قال فرع من وكالة الشرطة الوطنية إن الخادم يحتوي على دليل على أن “منظمة القرصنة الكورية الشمالية كيمسوكي أرسلت رسائل بريد إلكتروني تصيدية إلى المسؤولين الكوريين الجنوبيين في منتصف عام 2022”.
ومن بين هؤلاء المسؤولين “خبراء في الشؤون الخارجية والأمن” ، فضلاً عن “كبار المسؤولين السابقين والحاليين”.
من الذي استهدف قراصنة التشفير المزعومون في كوريا الشمالية؟
وقدمت الوكالة تفاصيل عن تسعة أشخاص زُعم أنهم استهدفوا في الهجمات.
وزُعم أن هذه الأهداف شملت “اثنين من المسؤولين السابقين على المستوى الوزاري ، ومسؤول على مستوى نائب وزير ، وأربعة خبراء أكاديميين ، ومسؤول تنفيذي شاغل الوظيفة ، وصحفي”.
ويُزعم أن كيمسوكي استدرج العشرات من خبراء الأمن إلى ما تبين أنه موقع تصيد.
وقالت الشرطة إن هذا تم في محاولة للحصول على معلومات حساسة.
في بعض الحالات ، يبدو أن المتسللين المزعومين قد تظاهروا بأنهم طلاب أو أشخاص يبحثون عن آراء مهنية حول العمل الذي قاموا به.
وقالت الشرطة إن الحملة جرت “من أبريل / نيسان إلى يوليو / تموز من العام الماضي” ، في وقت قريب من تنصيب حكومة الرئيس يون سوك يول.
وتأتي هذه الأخبار بعد فترة وجيزة من إعلان شركة Sentinel Labs التي توفر الخدمات الأمنية أن شركة Kimsuky “تستهدف على وجه التحديد المحللين الخبراء في شؤون كوريا الشمالية”.
وزعمت الشركة أن كيمسوكي “انتحلت شخصية” المنفذ الإعلامي NK News الناطق باللغة الإنجليزية والذي يركز على كوريا الشمالية.
وقالت إن بيونغ يانغ كانت “تسرق أوراق اعتماد NK News.”
زعم خبراء الأمن أيضًا أن “مجموعة قرصنة كورية شمالية” تقف وراء سرقة 35 مليون دولار مؤخرًا من منصة المحفظة الرقمية Atomic Wallet.
ادعت شركة التحليلات Elliptic أن الأموال المسروقة قد تم نقلها إلى خلاط التشفير Sinbad – يُعتقد أنه إعادة تشغيل لمنصة خلط العملات المعدنية Blender.
