أهم النقاط

  • استهدفت الحملة أموالاً أو بيانات اعتماد مرتبطة بأكثر من 7,000 محفظة مشفرة.
  • أصابت المجموعة 30 ألف جهاز على الأقل في أكثر من 100 دولة.
  • بلغت التحويلات المعلنة نحو 1.7 مليار ين، أو قرابة 10.71 مليون دولار.
  • فككت اليابان أول مزرعة حواسيب محمولة من هذا النوع تحددها السلطات داخل البلاد.

أصدرت سبع جهات شرطية واستخباراتية في اليابان والولايات المتحدة وأستراليا وألمانيا تحذيراً مشتركاً بشأن مجموعة كورية شمالية قالت إنها استولت على أموال أو بيانات اعتماد مرتبطة بأكثر من 7,000 محفظة للعملات المشفرة، ونقلت نحو 1.7 مليار ين، بما يعادل قرابة 10.71 مليون دولار، إلى كوريا الشمالية.

ونُشر التحذير في 18 سبتمبر، وقال إن المجموعة أصابت ما لا يقل عن 30 ألف جهاز في أكثر من 100 دولة خلال الفترة من نحو ديسمبر 2025 إلى يوليو 2026. وتسمّيها وكالة الشرطة الوطنية اليابانية «WaterPlum»، بينما تُعرف في قطاع الأمن باسم «Contagious Interview».

واستهدفت الحملة مصممي الويب والمهندسين والمتخصصين في مجالات العملات المشفرة والبلوك تشين وWeb3. ووفق التحذير، انتحل المهاجمون صفة شركات في الذكاء الاصطناعي أو العملات المشفرة أو الرموز غير القابلة للاستبدال، ثم تواصلوا مع مطورين عبر وسائل التواصل الاجتماعي ومنصات الوظائف والعمل الحر، قبل ترتيب مقابلات تقنية أو مهام برمجية.

وطُلب من بعض المستهدفين تنزيل ملفات من منصات المطورين لإتمام المهمة أو لمعالجة عطل مزعوم في مكالمة فيديو. وسمّى التحذير خمس عائلات من البرمجيات الخبيثة في هذه الملفات، بينها BeaverTail وInvisibleFerret وStoatWaffle، التي يمكن أن تختبئ في مستودعات برمجية مرتبطة بالبلوك تشين.

وعلى صعيد الاستجابة، قالت السلطات اليابانية إنها حددت وفككت للمرة الأولى في البلاد «مزرعة حواسيب محمولة» يديرها طرف محلي مساعد، وعثرت على أدلة تشير إلى انتقال أصول مشفرة بمئات الملايين من الينات إلى الخارج.

ولا يوضح التحذير توزيع الحالات بين المحافظ التي فقدت أموالاً وتلك التي تعرضت بيانات اعتمادها للاختراق، كما أن رقم 30 ألفاً يخص الأجهزة المصابة ولا يثبت أن جميعها تكبدت خسائر مالية مباشرة.

تحليل فلوووس

ما الذي لا توضحه الأرقام؟

لا يمكن استنتاج عدد المحافظ التي فقدت أموالاً فعلياً أو حجم الخسائر لكل ضحية، لأن التحذير يجمع بين حالات سرقة الأموال واختراق بيانات الاعتماد، كما أن عدد الأجهزة المصابة لا يساوي بالضرورة عدد الضحايا الماليين.