تعدّ مجموعة قراصنة المعلوماتية الكورية الشمالية 'تريدر ترايتور' التي يتّهمها مكتب التحقيقات الفدرالي الأميركي بأكبر عملية سرقة للعملات المشفّرة من منصة 'باينانس'، من الأسلحة الأكثر فعالية لدى بيونغ يانغ في حربها السيبرانية.

شكّلت كوريا الشمالية قوّة ضاربة كبيرة في مجال الأمن السيبراني، تستخدم غنائمها خصوصا في تمويل برامجها العسكرية، مع تدمير بيانات ونهب عملات افتراضية وعمليات قرصنة على أنواعها.

في ما يأتي خمس معلومات أساسية عن 'تريدر ترايتور' والأهمية التي توليها بيونغ يانغ للقرصنة المعلوماتية:

- من هي 'تريدر ترايتور'؟ -

'تريدر ترايتور' (TraderTraitor) هو الاسم الذي يعطى لخليّة من قراصنة المعلوماتية الكوريين الشماليين المرتبطين بشبكة 'مجموعة لازاروس' الواسعة للجرائم السيبرانية التي ذاع صيتها في العام 2014 بعد قرصنة استوديوهات 'سوني بيكتشرز' ردّا على فيلم 'ذي إنترفيو' الهزلي الذي يسخر من الزعيم الكوري الشمالي كيم جونغ أون.

ويعوّل البلد المعزول على جيشه الرقمي، أقلّه منذ منتصف التسعينات. وقدّرت الاستخبارات الكورية الجنوبية عديده في 2024 بحوالى 8400 فرد. وبحسب تقرير للجيش الأميركي في 2020، كانت الوحدة الكورية الشمالية للحرب السيبرانية التي تُعرف باسم 'المكتب 121' تضمّ آنذاك نحو 6 آلاف شخص يعملون أيضا من الخارج، خصوصا من بيلاروس والصين والهند وماليزيا وروسيا.

وأكّد مكتب التحقيقات الفدرالي (اف بي آي) على موقعه الإلكتروني أن 'كوريا الشمالية شكّلت قوّة سيبرانية عالية القدرات، موجّهة عددا كبيرا من خيرة طلاب البلد إلى علوم المعلوماتية وتكنولوجيا المعلومات'.

وفي العام 2024، قال البرلماني الكوري الجنوبي بارك تشونغ-كوون الذي درس في الجامعة الوطنية للدفاع الكورية الشمالية قبل انشقاقه، متحدثا لوكالة فرانس برس إن 'أفضل طالبين في صفي وظّفا في وحدة القرصنة'.

- ما هي أساليبها؟ -

يمكن لعناصر 'تريدر ترايتور' الادّعاء بأنهم مسؤولو توظيف لمقاربة أهدافهم ودسّ برمجية خبيثة في حواسيبهم.

وفي العام 2024، قدّم قرصان معلوماتي كوري شمالي نفسه مثلا عبر 'لينكد إن' على أنه مسؤول توظيف للتواصل مع موظف في منصّة لمحفظات العملات المشفرة. وظنّ الضحية أنه كان يخضع لفحص توظيف، ليتبيّن أن الملفّ موبوء بشيفرة خبيثة.

وتمكن القرصان من سرقة بيانات الموظّف وانتحال شخصيته، بحسب الإف بي آي.

- ما هي الغنائم؟ -

في العام 2016، خسر مصرف بنغلادش المركزي 81 مليون دولار في عملية قرصنة نسبت إلى كوريا الشمالية.

وفي العام 2017، طالت عملية واسعة ببرمجية الفدية 'واناكراي' أكثر من 200 ألف حاسوب في 150 بلدا، مقفلة ملفّات المستخدمين الذين طلب منهم دفع فديات ليتسنّى لهم إعادة استخدامها.

وفي العام 2022، اتّهمت الولايات المتحدة قراصنة معلوماتية على صلة بمجموعة 'لازاروس' بسرقة 620 مليون دولار من شبكة سلسلة الكتل 'رونين' التي تصدّق المعاملات بالعملات المشفّرة بواسطة سجلات رقمية غير مركزية.

كما نسب الإف بي آي إلى 'تريدر ترايتور' في 2023 ثلاث عمليات أخرى طالت 'أتوميك ووليت' و'ألفابو' و'كوينزبايد'، بقيمة حوالى 200 مليون دولار.

وفي أيار/مايو 2024، نهب قراصنة كوريون شماليون منصة تبادل البيتكوين اليابانية 'دي بي ام ام' مع غنيمة بقيمة 308 ملايين دولار، بحسب السلطات الأميركية واليابانية.

وفي شباط/فبراير 2025، اتّهم مكتب التحقيقات الفدرالية الأميركي 'تريدر ترايتور' بسرقة حوالى 1,5 مليار دولار من الأصول بعملات مشفّرة من منصة 'بايبِت' لتبادل العملات الرقمية.

- كيف تستخدم كوريا الشمالية الأموال؟ -

تقوم الحكومة بغسل هذه الأموال الرقمية وتحويلها إلى سيولة 'عبر خدمات خلط وتبادلات خاصة'، بحسب ما قال لوكالة فرانس برس ليم أول-تشول الأستاذ المحاضر في معهد دراسات الشرق الأقصى في جامعة كيونغنام الكورية الجنوبية.

ويقضي خلط العملات المشفّرة بخلط أموال رقمية تأتي من عدّة مصادر بغية إخفاء أصلها.

ثمّ تُوجَّه 'الإيرادات مباشرة إلى الأبحاث العسكرية وشراء قطع الأسلحة على نحو غير قانوني'، وفق ليم.

وفي العام 2024، جاء في تقرير للأمم المتحدة أن عائدات الهجمات السيبرانية 'ساهمت بحسب بعض المصادر في تمويل تطوير أسلحة الدمار الشامل في البلد'.

- لماذا الجريمة السيبرانية؟ -

تقدّم هذه العمليات منافع كثيرة.

ولفت ليم إلى أنه 'فيما تقيّد العقوبات الدولية بشدة قدرة كوريا الشمالية على الحصول على عملات عبر التجارة التقليدية، تسمح لها السرقات السيبرانية بجني مليارات الدولارات بالحدّ الأدنى من الموارد البشرية والمادية'.

وتابع أن 'عمليات القرصنة تتيح لبيونغ يانغ الحصول على أموال من خارج القنوات المصرفية التقليدية، بالاستفادة من طبيعة الأصول الرقمية غير المرتبطة بهويّات أو بحدود من أجل اللالتفاف على القيود المالية'.