خلف كواليس قضية سرقة عملات مشفرة بقيمة 1.4 مليار دولار: تم "التقاط الحزم" من كمبيوتر المطور المخترق، تفاصيل العمليات الداخلية تظهر لأول مرة

قامت شركة الأمن السيبراني Hudson Rock مؤخرًا بخطوة مثيرة للاهتمام — حيث عثروا بالصدفة على معلومات كبيرة أثناء تحليلهم لسجل أحد البرامج الضارة.

القصة كالتالي: أثناء مراجعة الباحثين لسجلات برنامج سرقة المعلومات LummaC2، لاحظوا أن هناك جهاز كمبيوتر مصاب يبدو عليه أمر غريب. صاحب هذا الجهاز؟ على الأرجح هو المبرمج الذي يكتب الشيفرات الخبيثة لصالح مجموعة القراصنة الرسمية التابعة لكوريا الشمالية. والأكثر إثارة أن هذا الجهاز استُخدم سابقًا في بناء البنية التحتية للهجوم الذي أدى لسرقة 14 مليار دولار من إحدى أكبر منصات التداول في فبراير من هذا العام.

ومن خلال التحقيقات الأعمق، وجدوا أن بيانات تسجيل الدخول المخزنة على هذا الجهاز تتطابق مع النطاقات المزيفة لمنصات التداول التي تم تسجيلها قبل الهجوم. أما من ناحية العتاد، فيبدو أن المهاجم لم يبخل عليه — حيث جهز الجهاز بأدوات تطوير احترافية مثل Visual Studio وEnigma Protector، إضافةً إلى برامج اتصال مثل Astrill VPN وSlack وTelegram.

ومن خلال سجل التصفح، تبيّن أن المهاجم اشترى نطاقات خصيصًا لتنفيذ هجمات التصيد، وجهز حزم تثبيت Zoom مزيفة كطُعم للضحايا. هذا الكشف يُعتبر فرصة نادرة للعالم الخارجي لرؤية كيف تشارك فرق القراصنة الحكومية الموارد وتنسق العمليات فيما بينها. يمكن القول بشكل شبه مؤكد أن حادثة السرقة الضخمة هذه كانت من تنفيذ فريق محترف ذو تقسيم عمل واضح.