دام شغلی پیونگ‌یانگ برای متخصصان؛ ۳۰ هزار دستگاه قربانی بدافزارهای جاسوسی کره شمالی شدند

گروه هکری موسوم به «واترپلام» که با حمایت دولت کره شمالی فعالیت می‌کند، در یک عملیات پیچیده و گسترده، ده‌ها هزار متخصص حوزه فناوری را در سراسر جهان هدف حملات سایبری قرار داده است. این مهاجمان با طراحی آگهی‌های شغلی جعلی در پلتفرم‌های کاریابی و شبکه‌های اجتماعی، خود را به عنوان شرکت‌های معتبر در حوزه‌های هوش مصنوعی و ارزهای دیجیتال معرفی می‌کنند. آن‌ها در جریان فرآیند مصاحبه و آزمون‌های فنی، بدافزارهای مخربی را به سیستم داوطلبان نفوذ می‌دهند که به آن‌ها اجازه می‌دهد دسترسی دائمی به دستگاه‌های قربانیان داشته باشند.

ابعاد این حملات بسیار فراتر از یک کلاهبرداری ساده است؛ گزارش‌های نهادهای امنیتی بین‌المللی نشان می‌دهد که تاکنون بیش از ۳۰ هزار دستگاه در ۱۰۰ کشور جهان آلوده شده و حدود ۱۰.۷ میلیون دلار دارایی دیجیتال از کیف پول‌های کاربران به سرقت رفته است. هدف نهایی این گروه تنها سرقت مستقیم پول نیست، بلکه آن‌ها با نفوذ به سیستم‌های شخصی متخصصان، به دنبال کسب اعتبارنامه‌ها و اطلاعات حساس شرکت‌های بزرگ غربی هستند تا از این طریق به شبکه‌های سازمانی نفوذ کرده و درآمدهای کلانی را برای دولت کره شمالی تأمین کنند.

این وضعیت زنگ خطری جدی برای متقاضیان کار در حوزه فناوری است، چرا که مهاجمان از اشتیاق متخصصان برای یافتن فرصت‌های شغلی سوءاستفاده می‌کنند. کارشناسان امنیتی توصیه می‌کنند که برای در امان ماندن از این تروجان‌های دسترسی از راه دور، داوطلبان باید از انجام آزمون‌های فنی در سیستم‌های شخصی خودداری کرده و از محیط‌های ایزوله مانند ماشین‌های مجازی استفاده کنند. همچنین، تأیید هویت مستقیم شرکت‌ها از طریق کانال‌های رسمی، تنها راه مطمئن برای جلوگیری از افتادن در دام این شبکه‌های جاسوسی و مالی است که به دلیل تحریم‌های بین‌المللی، به چنین روش‌های تهاجمی روی آورده‌اند.

منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید