أكمل قراصنة كوريا الشمالية إعداد قائمة مستهدفيهم التي تضم 216 خادم ويب في 24 أكتوبر، أي قبل خمسة أيام من خسارة منصة بينانس 6,3 مليار $. تصدرت الولايات المتحدة القائمة بوجود 49 هدفاً.
يظل من غير المعروف ما إذا تم اختراق أي من هذه الأهداف. يؤكد القراصنة حدوث ذلك. أما الشركة التي كشفتهم فتقول إن الأدلة لديها تثبت فقط أنهم استهدفوا وليس أكثر.
ماذا تضمنت قائمة الأهداف لكوريا الشمالية؟
حصلت شركة الأمن السيبراني سايفيرما على سجلات المحادثات من القناة الخاصة للقراصنة. ونسبت هذه المجموعة "بثقة عالية" إلى مجموعة لازاروس، وهي أشهر شبكة قرصنة تابعة للدولة في كوريا الشمالية.
تلت اليابان الولايات المتحدة بـ47 خادماً. امتلكت الهند 31 خادماً، وامتلكت كوريا الجنوبية 30 هدفاً، حيث انكشف الخبر يوم الأحد.
طارد الفريق الخوادم التي تعمل ببرنامج PHP، وهو البرنامج الذي يقف وراء حوالي 69% من المواقع حسب بيانات W3Techs التي أشار إليها تينابل. سمحت ثغرتان خطيرتان، أُطلق عليهما اسم PHP2Shell، للغرباء بالسيطرة على الأجهزة غير المحدثة.
أصدرت PHP حلولاً للمشكلات في 21 أكتوبر. وبعد خمسة أيام، أدرجت وكالة الأمن السيبراني الأمريكية CISA الثغرتين ضمن العيوب التي يتم استغلالها بنشاط.
أظهرت المحادثات ما كان يريده القراصنة.
قال المشغل 1، كما ورد في محادثات نشرتها سايفيرما: "نحتاج نتيجة مالية وكل ما يؤدي إلى أموال أو مواد تداول أو محافظ."
هل تم اختراق الخوادم الأمريكية؟
تباهى القراصنة بأن معظم الخوادم الـ216 "تم زرع شيء ما فيها بالفعل". وادعوا أيضاً أن القائمة نمت لتشمل 581 هدفاً. لم تتحقق سايفيرما من أي من الادعاءين.
أوضحت سايفيرما أن "ظهور اسم الخادم في القائمة يشير إلى استهدافه فقط، وليس اختراقه".
لا تتضمن النشرة الإرشادية أسماء ضحايا مؤكدين. كما لم تحدد النشرة إلى أي قطاعات تنتمي الخوادم الأمريكية الـ49.
هل القائمة المستهدفة مرتبطة باختراق منصة بينانس؟
لم تذكر نصيحة سايفيرما منصة بينانس. وقد اتهم مكتب التحقيقات الفيدرالي (FBI) كوريا الشمالية بهذا الاختراق بشكل منفصل، كما يتحرك المدعون العامون الأمريكيون لمصادرة 1,2 مليار $ منه.
في وقت سابق، نسبت تشيناليزيس 387 مليون $ من سرقة بيتجيت أيضاً إلى قراصنة من كوريا الشمالية.
اختصر سايفيرما النصيحة: حدث php نفسه، ثم أعد تشغيل جميع عمليات php. ترك الموقع دون تحديث كامل يبقي الباب مفتوحاً.
