في صباح ربيعي هادئ، تلقى مهندس برمجيات رسالة LinkedIn روتينية للحصول على وظيفة مرموقة. بعد ثمان وأربعين ساعة من إكمال اختبار برمجة بسيط، تم إفراغ محفظته المشفرة تمامًا. هذا هو واقع "عملية المقابلة المعدية"، وهي حملة هندسة اجتماعية متطورة للغاية تديرها كوريا الشمالية لاستهداف المطورين وسرقة الأصول الرقمية لتمويل عملياتها. يحلل هذا التقرير هذه التهديدات السيبرانية المعقدة ويقدم حلولاً جذرية للحماية.
المقابلة المعدية 2026: كيف تسرق كوريا الشمالية ملايين الدولارات من المطورين عبر وظائف مزيفة في صباح ربيعي هادئ من عام 2024، تلقى مهندس البرمجيات ماركوس تشين ما بدا رسالة LinkedIn روتينية. شركة ناشئة في
blockchain تبحث عن مطور full-stack لمشروع طموح. الراتب كان سخياً، الوصف الوظيفي مطابق لخبرته بدقة غريبة. بعد محادثة أولية مشجعة، أرسل له المُجند اختبار برمجة بسيط - "مجرد تمرين صغير لتقييم مهاراتك." نزّل
ماركوس المشروع من GitHub، شغّل npm install، وبدأ العمل على الاختبار. كل شيء بدا طبيعياً. الكود كان نظيفاً، المتطلبات واضحة، المشروع يعمل بشكل مثالي. أنهى الاختبار وأرسله في نفس اليوم. بعد أسبوعين، اكتشف
أن محفظة العملات المشفرة الخاصة به أصبحت فارغة تماماً - 47,000 دولار من Ethereum اختفت بدون أثر. ماركوس لم يكن ضحية مجرم عادي. لقد استُهدف بعملية سيبرانية متطورة تديرها حكومة كوريا الشمالية تحت اسم "المقابلة
المعدية" (Contagious Interview). هذه الحملة التي بدأت في أواخر 2023 استطاعت سرقة أكثر من 1.5 مليار دولار من مطورين ومهندسين في أكثر من 30 دولة، مستغلة أكثر اللحظات ضعفاً في حياة المحترفين التقنيين: البحث
عن وظيفة. [IMAGE_PLACEHOLDER_1] كيف تعمل حملة المقابلة المعدية حملة المقابلة المعدية ليست عملية ارتجالية أو محاولة احتيال بسيطة. إنها عملية سيبرانية منظمة بدقة عسكرية، تديرها مجموعة Lazarus - أشهر وحدة
قرصنة تابعة للحكومة الكورية الشمالية. تطورت هذه المجموعة من الهجمات الدعائية البسيطة في أوائل العقد الماضي إلى واحدة من أخطر التهديدات السيبرانية المالية في العالم. المرحلة الأولى: بناء الشرعية تبدأ العملية
قبل شهور من الاتصال بالضحية الأولى. يقوم المهاجمون بإنشاء شركات وهمية كاملة بمواقع ويب احترافية، حضور على وسائل التواصل الاجتماعي، وحتى بيانات صحفية مزيفة. هذه الشركات الوهمية تتخصص عادة في مجالات تقنية
اقرأ المزيد على الموقع