اختراق يفضح أسرار كيمسوكي أخطر قراصنة كوريا الشمالية
تاريخ النشر: 12th, August 2025 GMT
تواجه مجموعة القراصنة المعروفة باسم "كيمسوكي" (Kimsuky) اختراقا كبيرا، أدى لتسريب العديد من بيانات المجموعة، وذلك وفق تقرير نشره موقع "بليبنج كومبيوتر" (Bleeping Computer) المختص بالأمن السيبراني.
ويشير تقرير الموقع إلى أن مجموعة قراصنة "كيمسوكي" مرتبطون بحكومة كوريا الشمالية وتحت رعايتها، إذ إن الاختراق جاء من قراصنة معادين للمجموعة، ويدعون أنهم يناهضون أفكارها وقيمها.
واستشهد القرصانان "سابر" (Saber) و"سايبورغ" (Cyb0rg) المسؤولان عن الهجوم بأسباب أخلاقية للهجوم، موضحين أن "كيمسوكي" تنفذ اختراقاتها لدعم الأجندات السياسية، واتباعا لأوامر النظام الكوري الشمالي، وذلك بدلا من ممارسة فن الاختراق بشكل مستقل.
ويتابع القرصانان أن أفراد مجموعة "كيمسوكي" يسرقون من الآخرين لتعزيز ثروتهم الشخصية مع أنانيتهم المطلقة في وضع أنفسهم قبل الآخرين، لذا فهم منحرفون أخلاقيا.
ويكشف الاختراق الذي يأتي بحجم 8.9 غيغابايت عن مجموعة من الأدوات التي تستخدمها مجموعة "كيمسوكي"، فضلا عن مجموعة واسعة من البيانات التي قاموا بسرقتها مؤخرا بما فيها هجمات لم تعلن عنها المجموعة سابقا.
وتسلط هذه الملفات الضوء على الآليات التي تستخدمها المجموعة بشكل مكثف، كما تربط بين هجمات المجموعة وعلاقتها ببعض العمليات والمجموعات الأخرى.
ويؤكد التقرير أن هذا الاختراق لن يكون له تأثير طويل الأمد على خطط المجموعة أو تواجدها في عالم القرصنة، إلا أنه قد يعوق استخدام بعض الأدوات والعمليات التي ظهرت فيه.
ويذكر أن مجموعة "كيمسوكي" قد شنت في السابق هجمات ضد أهداف بارزة في كوريا الجنوبية، ومن بينها وحدة مكافحة التجسس الدفاعية ووزارة الخارجية.
كما لم تصدر كوريا الشمالية أي رد رسمي حتى الآن، وهو ما يتسق مع موقف بيونغ يانغ الرسمي في إنكار أي هجمات سيبرانية، وذلك وفق ما جاء في التقرير.
إعلانالمصدر: الجزيرة
إقرأ أيضاً:
هجوم سيبراني يستهدف شريان الاتصالات الخاضع لسيطرة الحوثي في صنعاء
أعلنت مجموعة قراصنة تطلق على نفسها "S4uD1Pwnz" عن تنفيذ هجوم واسع النطاق يستهدف "يمن نت"، المزود الرئيسي لخدمات الإنترنت في اليمن والخاضع لسيطرة الحوثيين، في مشهد يعكس تصاعد حدة الصراع داخل الفضاء السيبراني اليمني، وتحول شبكة الاتصالات والإنترنت إلى ساحة مواجهة غير تقليدية بين جماعة الحوثيين وخصومها.
>> اختراق وتعطيل هو الأكبر.. هاكرز يطيحون بمنظومة الاتصالات الحوثية
هذه العملية، التي وصفتها مصادر تقنية بأنها "قد تكون الأوسع من نوعها"، تهدد بإحداث اضطرابات في الخدمة على مستوى عدة محافظات، في وقت يعتمد فيه ملايين اليمنيين على الشبكة في أعمالهم وحياتهم اليومية.
وبحسب إعلان المجموعة، فإن العملية "تجري في هذه الأثناء" وسط توقعات بانقطاع أو تذبذب خدمة الإنترنت في مناطق واسعة. ووفقًا لخبير الأمن السيبراني فهمي الباحث، لم تكشف المجموعة بعد عن حجم الضرر أو تفاصيل طبيعة الاختراق، مكتفية بالإشارة إلى أن الهجوم ما يزال قيد التنفيذ، وهو ما يعزز فرضية سعيها لإطالة أمد التأثير واستخدام عامل المفاجأة في ضرب أهدافها.
هذه التطورات تأتي بعد سلسلة من الهجمات السابقة التي نفذتها المجموعة نفسها، كان أبرزها اختراق وعزل 75 موقعًا إلكترونيًا حكوميًا وجامعيًا في مناطق سيطرة الحوثيين، بينها منصات إعلامية وجامعات ووزارات، في واحدة من أوسع العمليات السيبرانية التي استهدفت البنية التحتية الرقمية في البلاد.
ولم يصدر حتى الآن أي تعليق رسمي من "يمن نت" أو الجهات الحوثية المعنية بشأن هذا الهجوم الجديد، ما يفتح الباب أمام التكهنات حول حجم الضرر الفعلي ومدى قدرة الشبكة على الصمود أمام اختراقات متكررة.
اللافت أن الهجوم الحالي يأتي بعد أقل من شهرين على إعلان نفس المجموعة تنفيذ عملية سيبرانية منظمة استهدفت خوادم الاتصالات والمواقع الحساسة في صنعاء، حيث أكدت حينها تمكنها من اختراق أنظمة تتبع البنك المركزي وشركات تحويل أموال مرتبطة بالجماعة، والحصول على بيانات دقيقة حول تعاملات مالية وأسماء واجهات تجارية تُستخدم لتمويل أنشطة الحوثيين. وأشارت حينها إلى أن بعض هذه الكيانات تشمل شركات صرافة ومراكز تحويل تلعب دورًا محوريًا في تمرير الأموال بين الداخل والخارج.
ويرى محللون أن استهداف "يمن نت" لا يقتصر على كونه هجومًا تقنيًا، بل يمثل ضربة لأحد أهم مفاصل السيطرة الحوثية، إذ تشكل الاتصالات والإنترنت أداة رقابية وأمنية ومالية بيد الجماعة، فضلاً عن كونها موردًا اقتصاديًا ضخمًا. ومع تزايد هذه العمليات، يتوقع خبراء الأمن الرقمي أن يشتد الصراع في البنية التحتية السيبرانية لليمن، ما قد ينعكس على أمن المعلومات، وحرية الوصول إلى الشبكة، وحتى على الوضع الاقتصادي للبلاد.
تردد قناة ناشيونال جيوغرافيك بـ نايل سات 2025.. استمتع ببرامج عالم الحيوان والطبيعة