قراصنة كوريون شماليون يستهدفون مطوري البرمجيات بوظائف وهمية

فينتك جيت: وكالات

كشف خبراء في الأمن السيبراني عن حملة اختراق معقدة تقودها مجموعة يعتقد أنها تنشط من كوريا الشمالية. تستهدف مطورين حول العالم عبر إعلانات توظيف مزيفة تهدف إلى زرع برمجيات خبيثة تمنح المهاجمين تحكماً كاملاً عن بعد في الأجهزة المصابة.

ووفقاً لتقرير صادر عن شركة ReversingLabs، فإن المجموعة المعروفة باسم Graphalgo تنفذ هجماتها منذ مايو 2025. مركزة على مطوري لغتي JavaScript وPython. لا سيما العاملين في مشاريع العملات المشفرة وتقنيات البلوك تشين. وتعتمد الخطة على نشر فرص عمل وهمية تنتحل صفة شركات متخصصة في الأصول الرقمية. ويتم الترويج لها عبر منصات مثل LinkedIn وFacebook وReddit.

يطلب من المتقدمين تنفيذ مهام برمجية كجزء من عملية التوظيف. لكن هذه المهام تحتوي على تبعيات خبيثة مخفية داخل مستودعات تبدو موثوقة مثل npm وPyPI.

وبمجرد تشغيل الكود، يتم تثبيت برنامج تجسس من نوع “Trojan” يتيح للمهاجمين تنفيذ أوامر عن بعد. وسرقة الملفات، ومراقبة الأنشطة، وتنزيل حمولات خبيثة إضافية دون علم الضحية.

وأشار التقرير إلى رصد 192 حزمة برمجية مرتبطة بالحملة، من بينها حزمة bigmathutils التي تحولت في أحد تحديثاتها إلى أداة اختراق قبل أن يتم حذفها لتفادي الانكشاف.

كما تتحقق البرمجيات من وجود إضافة MetaMask على المتصفح، ما يعكس تركيزاً واضحاً على سرقة الأصول الرقمية. إضافة إلى استخدامها قنوات اتصال مشفرة تعقّد عملية تعقبها.
ويرجح الخبراء وجود صلة بين هذه الحملة ومجموعة Lazarus Group المعروفة عالمياً بهجماتها على مؤسسات مالية وشركات تقنية عبر أساليب احتيالية متطورة.

وحذر المتخصصون من تصاعد هذا النوع من الهجمات، داعين المطورين إلى التدقيق في مصادر الحزم البرمجية والتحقق من سلامتها قبل تثبيتها، مؤكدين أن الثقة غير المدروسة قد تفتح الباب لاختراقات واسعة وخسائر مالية جسيمة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• قراصنة ينشرون بيانات أكثر من مليون طالب وخريج من «هارفارد» و«بنسلفانيا» في هجوم سيبراني واسع
• قراصنة يخترقون بث «التلفزيون الإيراني» لدعم «رضا بهلوي» وسط تصاعد الاحتجاجات الشعبية