بازداشت دو متهم در پرونده مزارع لپ‌تاپ کره شمالی در آمریکا

وزارت دادگستری ایالات متحده (DOJ) از بازداشت دو نفر به اتهام راه‌اندازی و مدیریت «مزارع لپ‌تاپ» برای کمک به کارمندان فناوری اطلاعات کره شمالی خبر داد. طبق کیفرخواست ارائه‌شده در ایالت اوهایو، این شبکه به عوامل حکومت پیونگ‌یانگ امکان داده است با هویت‌های جعلی در بیش از ۷۰ شرکت آمریکایی استخدام شوند و رقمی نزدیک به ۳ میلیون دلار درآمد کسب کنند که بخش مهمی از آن به ارزهای دیجیتال تبدیل شده است.

جزئیات کلاهبرداری و نقش ارزهای دیجیتال در پولشویی

بر اساس دادخواست دادستان‌های فدرال، متهمان با دریافت لپ‌تاپ‌های ارسالی از سوی شرکت‌های آمریکایی و اتصال آن‌ها به شبکه‌های خانگی خود، به هکرهای وابسته به کره شمالی اجازه می‌دادند با آدرس‌های IP معتبر آمریکا از راه دور به سیستم‌ها متصل شوند. حقوق دریافتی این افراد از طریق حساب‌های مالی واسطه به ارز دیجیتال تبدیل و به کیف‌پول‌های متعلق به پیونگ‌یانگ منتقل می‌شد تا تحریم‌های بین‌المللی دور زده شود.

نحوه کارکرد «مزارع لپ‌تاپ» و خطرات امنیتی برای پروژه‌ها

استراتژی موسوم به «مزارع لپ‌تاپ» یکی از ترفندهای پیچیده عوامل کره شمالی برای نفوذ به بخش‌های مختلف از جمله اکوسیستم‌های فناوری و وب۳ است. متخصصان با هویت‌های سرقت‌شده افراد مقیم ایالات متحده فرم‌های شناسایی هویت (KYC) را پر می‌کردند. این اقدام علاوه بر درآمدزایی مستقیم، زمینه را برای دستیابی به کدهای حساس، قراردادهای هوشمند و در مواردی نصب بدافزارها و سرقت دارایی‌های دیجیتال فراهم می‌کرد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• افزایش حساسیت صرافی‌ها روی ردیابی تراکنش‌ها: پیگیری زنجیره رمزارزهای کره شمالی توسط نهادهای نظارتی باعث تشدید نظارت بر آدرس‌های تعاملی و ابزارهای میکسر خواهد شد.
• ضرورت احتیاط فریلنسرها در همکاری‌های بین‌المللی: فعالیت در پلتفرم‌های بین‌المللی با دقت امنیتی بیشتری از سوی شرکت‌ها رصد می‌شود و استفاده از ابزارهای تغییر هویت ریسک مسدودی حساب‌ها را بالا می‌برد.
• امنیت پروژه‌های کریپتویی: تیم‌های توسعه‌دهنده باید پروتکل‌های سخت‌گیرانه‌تری در استخدام نیروهای ریموت به‌کار گیرند تا خطر نفوذ و بهره‌برداری‌های مخرب کاهش یابد.

منبع: دفیانت