قراصنة كوريا الشمالية يستغلون أدوات المطورين لاختراق الأنظمة

أفاد باحثون في مجال الأمن السيبراني عن اكتشاف حملتين ضارتين جديدتين تحملان بصمات مجموعة "اللقاح المعدي" (المعروفة أيضًا باسم Famous Chollima وHexagonalRodent) المرتبطة بكوريا الشمالية. وتستهدف هذه الحملات مطوري البرمجيات من خلال إعلانات وظائف مزيفة أو طلبات مراجعة أكواد برمجية، بهدف تسلل البرمجيات الخبيثة إلى أنظمة الضحايا. ووفقًا لتقارير حديثة، تستخدم المجموعة أساليب متطورة لخداع المطورين عبر منصات التوظيف، حيث تطلب منهم تنفيذ مهام برمجية تبدو شرعية، لكنها تحمل في طياتها أدوات اختراق. وتشير التحليلات إلى أن هذه الهجمات تهدف إلى سرقة البيانات الحساسة أو زرع برمجيات تجسسية. وتأتي هذه التطورات في ظل تصاعد الهجمات الإلكترونية المرتبطة بكوريا الشمالية، التي تستهدف بشكل خاص قطاعات التكنولوجيا والدفاع. وتوصي فرق الأمن السيبراني المطورين بتوخي الحذر عند التعامل مع عروض العمل غير المألوفة أو طلبات مراجعة الأكواد من مصادر مجهولة.