به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک تیم پژوهشی امنیت سایبری با راه‌اندازی یک شرکت نوپای جعلی در حوزه رمزارز، شبکه‌ای از کارکنان فناوری اطلاعات کره شمالی را شناسایی کرد. این افراد با هویت‌های جعلی برای استخدام در سمت‌های برنامه‌نویسی اقدام کرده بودند. این افشاگری نشان می‌دهد صنعت رمزارز همچنان یکی از اصلی‌ترین اهداف نفوذ کارگران جعلی وابسته به کره شمالی است و ریسک امنیتی مستقیمی برای پروژه‌ها و کاربران آن‌ها ایجاد می‌کند.
طرح این استارتاپ جعلی از ابتدا با هدف کشف الگوی رفتاری این کارکنان طراحی شده بود. پژوهشگران آگهی استخدام برای موقعیت‌های دورکاری برنامه‌نویسی منتشر کردند و روند مصاحبه را مانند یک شرکت واقعی پیش بردند. در جریان این فرآیند، ده‌ها متقاضی با رزومه‌های مشابه، الگوهای کدنویسی یکسان و مسیرهای اتصال اینترنتی مشکوک شناسایی شدند.
چگونه هویت‌های جعلی افشا شد؟
بر اساس یافته‌های این پژوهش، بسیاری از متقاضیان از مدارک هویتی سرقتی یا اجاره‌ای شهروندان کشورهای دیگر استفاده می‌کردند. آن‌ها با کمک واسطه‌هایی در خارج از کره شمالی، حساب‌های بانکی و پروفایل‌های فریلنسری می‌ساختند تا ردیابی مبدأ واقعی درآمد دشوار شود. بخش عمده دستمزد دریافتی از این مسیر، به‌گفته گزارش‌های امنیتی، به‌طور غیرمستقیم به دولت کره شمالی می‌رسد.
نهادهای امنیتی آمریکا پیش‌تر هشدار داده بودند که این شبکه‌ها سالانه صدها میلیون دلار برای کره شمالی درآمدزایی می‌کنند. این رقم برای برنامه‌های تسلیحاتی این کشور اهمیت مالی زیادی دارد، چون تحریم‌های بین‌المللی دسترسی مستقیم آن به سیستم مالی جهانی را محدود کرده است.
پیامد برای کاربران و پروژه‌های رمزارزی
برای کاربران عادی، این ماجرا یک هشدار روشن دارد؛ نفوذ چنین کارکنانی به تیم فنی یک پروژه رمزارزی می‌تواند به معنای دسترسی غیرمجاز به کد منبع یا حتی درهای پنهان امنیتی باشد. چنین آسیب‌پذیری‌هایی در نهایت می‌تواند دارایی کاربران را در معرض خطر سرقت قرار دهد.
گروه هکری وابسته به کره شمالی موسوم به لازاروس پیش از این نیز میلیاردها دلار رمزارز از صرافی‌ها ربوده است. برای نمونه، در سال ۲۰۲۲ بیش از ۶۰۰ میلیون دلار از پل ارتباطی رونین برداشت شد و در سال ۲۰۲۵ صرافی بای‌بیت بیش از ۱ میلیارد دلار رمزارز از دست داد. کارشناسان این دو رویداد را به همین شبکه نسبت داده‌اند.
افشای این استارتاپ جعلی، بخشی از تلاش گسترده‌تر پژوهشگران و شرکت‌های امنیتی برای شناسایی الگوی استخدام کارکنان جعلی است. بسیاری از استارتاپ‌های فناوری اکنون فرآیندهای احراز هویت را در مصاحبه‌های استخدامی سخت‌گیرانه‌تر کرده‌اند تا از تکرار چنین مواردی جلوگیری کنند.
نظرات کاربران