حملات سایبری کره شمالی؛ ثبت رکورد تهاجم‌های دولتی در نیمه اول ۲۰۲۶

حملات سایبری کره شمالی در ۶ ماه نخست سال ۲۰۲۶ میلادی به اوج بی‌سابقه‌ای رسیده و پیونگ‌یانگ را به عنوان تهاجمی‌ترین بازیگر در عرصه نبردهای دیجیتال دولتی معرفی کرده است. طی این بازه زمانی، نهادهای اطلاعاتی و هکرهای تحت حمایت این کشور دست‌کم ۹۹ عملیات سازمان‌یافته را علیه اهداف بین‌المللی اجرا کرده‌اند که سهم همسایه جنوبی، ۱۹ مورد هدف‌گیری مستقیم بوده است.

تمرکز راهبردی حملات سایبری کره شمالی بر دارایی‌های دیجیتال

بخش عمده‌ای از تهاجم‌های هدایت‌شده از سوی پیونگ‌یانگ، ساختارهای رمزارز، شرکت‌های فناوری اطلاعات و مجموعه‌های تولید نرم‌افزار را در کانون توجه قرار داده‌اند. نفوذگران این کشور با به‌کارگیری هوش مصنوعی مولد، آگهی‌های استخدامی ساختگی و فناوری‌های پیشرفته جعل عمیق (Deepfake)، شیوه‌های مهندسی اجتماعی را به سطحی پیچیده ارتقا بخشیده‌اند. علاوه بر این، ارسال فایل‌های مخرب با پسوندهای LNK و CHM در قالب کارزارهای هدفمند فیشینگ، راهبرد اصلی رخنه به سامانه‌های کره جنوبی بوده است.

تغییر آرایش سایبری روسیه و چین در عرصه بین‌الملل

بررسی آمارهای جهانی نشان می‌دهد مجموع تهاجم‌های سایبری هدایت‌شده توسط قدرت‌های شرقی به ۱۵۸ رویداد رسیده است. وضعیت فعالیت این کشورها تفاوت‌های چشمگیری را ثبت کرده است:

• روسیه: با افزایش ۳۰ درصدی، ۲۶ عملیات تهاجمی را ثبت کرد که ۱۰ مورد مستقیماً زیرساخت‌های اوکراین و شرق اروپا را با هدف خرابکاری و جاسوسی هدف قرار داد.
• چین: با کاهش ۱۷.۵ درصدی فعالیت‌ها، تمرکز خود را بر جاسوسی‌های طولانی‌مدت در حوزه مخابرات جنوب شرق آسیا و خاورمیانه معطوف ساخت.

شیوه‌های نفوذ و چشم‌انداز تهدیدات دیجیتال

در نیمه نخست سال جاری میلادی، کارشناسان موفق به شناسایی ۱۵ رخنه امنیتی مجزا در قالب ۱۹ حمله عمده شدند. در حالی که پیونگ‌یانگ بیشترین تکیه را بر ترفندهای مهندسی اجتماعی دارد، تیم‌های چینی عمدتاً از آسیب‌پذیری کارسازهای متصل به اینترنت بهره می‌برند و عوامل روسی بر آلوده‌سازی اسناد اداری متمرکز هستند. با توجه به گسترش سوءاستفاده از خدمات ابری، پیش‌بینی می‌شود نفوذ به زنجیره‌های تأمین نرم‌افزاری تا پایان سال جاری میلادی به عنوان تهدیدی جدی علیه زیرساخت‌های حیاتی جهان تداوم یابد.