هجمات إلكترونية من كوريا الشمالية ضد مطوري البلوكشين: عمليات برمجية خبيثة متطورة باستخدام الذكاء الاصطناعي

يواجه مشهد الأمن السيبراني تهديدًا جديدًا: أطلقت كوريا الشمالية عملية منسقة تستهدف بشكل خاص محترفي تطوير البلوكشين في مناطق متعددة. قام خبراء الأمن بتوثيق هذه الحملة التي تجمع بين تقنيات التسلل التقليدية والأدوات الحديثة المولدة بواسطة الذكاء الاصطناعي.

عملية APT KONNI من كوريا الشمالية

لقد أطلقت مجموعة الجهات الفاعلة في التهديد المستمر APT KONNI، المنسوبة إلى كوريا الشمالية، هجومًا موجهًا إلى المهندسين والمطورين في قطاع العملات المشفرة. تم تحليل هذه العملية بشكل معمق من قبل Check Point Research في تقريرها الصادر في 21 يناير 2026، مما يعكس تطورًا ملحوظًا في الأساليب التي يستخدمها الفاعلون الدوليون لاختراق البنى التحتية الحيوية لنظام البلوكشين.

التركيز الذي توليه كوريا الشمالية لمطوري تكنولوجيا البلوكشين ليس عشوائيًا: هؤلاء المهنيون يتحكمون في الوصول إلى الأنظمة المالية الرقمية ويمكنهم تسهيل تحركات رأس المال أو الوصول إلى الأصول المشفرة ذات القيمة العالية. الدقة في اختيار الأهداف تعكس نضج العمليات لدى المجموعة.

أدوات خبيثة مولدة بالذكاء الاصطناعي

الميزة المميزة لهذه الحملة تكمن في تنفيذ رمز خبيث من نوع باب خلفي تم إنشاؤه بمساعدة الذكاء الاصطناعي، ويعمل على PowerShell. يستغل البرمجيات الخبيثة القدرات الأصلية لنظام Windows لتقليل احتمالية الكشف، ويختبئ بين العمليات الشرعية لنظام التشغيل.

لتوزيع هذه الأدوات الخبيثة، يلجأ APT KONNI إلى Discord، منصة التواصل التي تستخدم على نطاق واسع من قبل مجتمعات التطوير. يسهل هذا الأسلوب نشر الكود المخترق بشكل مبدئي، مستغلًا الثقة التي يضعها المطورون في القنوات المجتمعية.

المنطقة الجغرافية المستهدفة والأهداف المحددة

تركز العمليات في ثلاث مناطق رئيسية: اليابان، أستراليا والهند. تشير اختيار هذه المناطق إلى استراتيجية موجهة نحو اقتصادات ذات حضور قوي في تطوير وتبني تكنولوجيا البلوكشين، حيث يقيم خبراء ومبتكرون من القطاع.

وثقت أبحاث NS3.AI والتحليل التكميلي من Check Point Research أنماط سلوك متسقة، مما يسمح بنسب الأنشطة الخبيثة إلى بنية تحتية تسيطر عليها كوريا الشمالية، مما يعزز فهم هذه التهديدات المستمرة.

التداعيات على أمن نظام البلوكشين

تؤكد هذه الحملة على الحاجة الملحة لأن ينفذ مطورو البلوكشين تدابير دفاعية قوية. إن الجمع بين تقنيات APT التقليدية والأدوات المولدة بواسطة الذكاء الاصطناعي يرفع مستوى تعقيد الهجمات التي تنشأ من كوريا الشمالية، مما يتطلب استجابات دفاعية مناسبة في صناعة الأمن السيبراني.