אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות. נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות.
נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
שוד הקריפטו הגדול בהיסטוריה: מערך הסייבר של המשטר גנב סכום שיא של 2.02 מיליארד דולר במטבעות דיגיטליים בשנת 2025, שמולבנים למימון תוכניות הגרעין והטילים הבליסטיים של צפון קוריאה.
What does CrowdStrike's latest annual report reveal about North Korean hacking activity targeting U.SCrowdStrike's 2026 reports expose how North Korean operatives use AI deepfakes and fake identities to land remote IT jobs at Western companies.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What does CrowdStrike's latest annual report reveal about North Korean hacking activity targeting U.S. tech companies, including the prevale. Article summary: Here is what CrowdStrike's latest reports reveal across each of your questions.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "CrowdStrike's experts reveal how threat actors are evading traditional defenses by weaponizing AI, targeting unmanaged edge devices. North Korea Outpace AI-" source context "CrowdStrike 2026 Global Threat Report | Key Cyber Threat Trends" Reference image 2: visual subject "CrowdStrike's experts reveal how threat actors are evading traditional defenses by weaponizing AI, targeting unmanaged edge devices. North Korea Outpace AI-" source context "CrowdSt
openai.com
עד לא מזמן, הסיוט הכי גדול של מנהל אבטחת מידע היה האקר אלמוני שפורץ דרך חומת האש. היום, הסיוט הזה לובש חליפה, מתראיין בזום, ומקבל משכורת מהחברה שלכם. קבוצת תקיפה צפון קוריאנית בודדת, המכונה "Famous Chollima", אחראית היום לכמעט מחצית מכל הפריצות הממומנות על ידי מדינות נגד מגזר הטכנולוגיה האמריקאי. על פי דו"ח איומים חדש של ענקית אבטחת הסייבר CrowdStrike, הקבוצה מפעילה מערך הונאות תעסוקה אדיר ממדים המונע על ידי בינה מלאכותית, שמטרתו להשתיל סוכנים של המשטר בתוך חברות מערביות כמפתחי תוכנה מרחוק .
היקף המבצע: מה"אף-בי-איי" האיראני ועד "הסוללה האווירית"?
הזינוק של 130% בתקריות סייבר הקשורות לצפון קוריאה, כפי שמתועד בדוחות CrowdStrike, אינו נובע מתוכנות זדוניות מסורתיות. במקום זאת, צוותי ציד האיומים מגיבים למפולת של אירועי איום פנימי, בהם אזרחים צפון קוריאנים השיגו גישה לגיטימית לרשתות ארגוניות בארה"ב .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות.
What are the key points to validate first?
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות. נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
What should I do next in practice?
שוד הקריפטו הגדול בהיסטוריה: מערך הסייבר של המשטר גנב סכום שיא של 2.02 מיליארד דולר במטבעות דיגיטליים בשנת 2025, שמולבנים למימון תוכניות הגרעין והטילים הבליסטיים של צפון קוריאה.
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות. נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
פורסם על ידינערך באמצעות DeepSeek-V4-Proהתמונות נוצרו באמצעות GPT Image 1.5
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות.
נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
שוד הקריפטו הגדול בהיסטוריה: מערך הסייבר של המשטר גנב סכום שיא של 2.02 מיליארד דולר במטבעות דיגיטליים בשנת 2025, שמולבנים למימון תוכניות הגרעין והטילים הבליסטיים של צפון קוריאה.
What does CrowdStrike's latest annual report reveal about North Korean hacking activity targeting U.SCrowdStrike's 2026 reports expose how North Korean operatives use AI deepfakes and fake identities to land remote IT jobs at Western companies.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What does CrowdStrike's latest annual report reveal about North Korean hacking activity targeting U.S. tech companies, including the prevale. Article summary: Here is what CrowdStrike's latest reports reveal across each of your questions.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "CrowdStrike's experts reveal how threat actors are evading traditional defenses by weaponizing AI, targeting unmanaged edge devices. North Korea Outpace AI-" source context "CrowdStrike 2026 Global Threat Report | Key Cyber Threat Trends" Reference image 2: visual subject "CrowdStrike's experts reveal how threat actors are evading traditional defenses by weaponizing AI, targeting unmanaged edge devices. North Korea Outpace AI-" source context "CrowdSt
openai.com
עד לא מזמן, הסיוט הכי גדול של מנהל אבטחת מידע היה האקר אלמוני שפורץ דרך חומת האש. היום, הסיוט הזה לובש חליפה, מתראיין בזום, ומקבל משכורת מהחברה שלכם. קבוצת תקיפה צפון קוריאנית בודדת, המכונה "Famous Chollima", אחראית היום לכמעט מחצית מכל הפריצות הממומנות על ידי מדינות נגד מגזר הטכנולוגיה האמריקאי. על פי דו"ח איומים חדש של ענקית אבטחת הסייבר CrowdStrike, הקבוצה מפעילה מערך הונאות תעסוקה אדיר ממדים המונע על ידי בינה מלאכותית, שמטרתו להשתיל סוכנים של המשטר בתוך חברות מערביות כמפתחי תוכנה מרחוק .
היקף המבצע: מה"אף-בי-איי" האיראני ועד "הסוללה האווירית"?
הזינוק של 130% בתקריות סייבר הקשורות לצפון קוריאה, כפי שמתועד בדוחות CrowdStrike, אינו נובע מתוכנות זדוניות מסורתיות. במקום זאת, צוותי ציד האיומים מגיבים למפולת של אירועי איום פנימי, בהם אזרחים צפון קוריאנים השיגו גישה לגיטימית לרשתות ארגוניות בארה"ב .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות.
What are the key points to validate first?
אחראית ל 47%: קבוצת Famous Chollima הצפון קוריאנית ביצעה כמעט מחצית מכל הפריצות הממוחשבות בחסות מדינה נגד חברות טכנולוגיה אמריקאיות. נוכלות בגיוס מרחוק: פעילים משתמשים בכלי בינה מלאכותית כמו ChatGPT ו Gemini ליצירת ראיונות דיפ פייק, פרופילים מזויפים בלינקדאין וזהויות גנובות כדי להתקבל לעבודה כמפתחים מרחוק.
What should I do next in practice?
שוד הקריפטו הגדול בהיסטוריה: מערך הסייבר של המשטר גנב סכום שיא של 2.02 מיליארד דולר במטבעות דיגיטליים בשנת 2025, שמולבנים למימון תוכניות הגרעין והטילים הבליסטיים של צפון קוריאה.
הנתונים העדכניים, המכסים את התקופה שבין אפריל 2025 למאי 2026, מראים כי שחקני איום צפון קוריאניים היו אחראים ל-47% מכלל החדירות היזומות ("ידיים על המקלדת") בחסות מדינה לחברות טק אמריקאיות – וקבוצת Famous Chollima לבדה אחראית לחלק הזה במלואו . מדובר בהסלמה משמעותית לעומת 2024.
הונאת הגיוס המונעת בינה מלאכותית
שיטת הפעולה המרכזית של Famous Chollima מתוחכמת ומטרידה בפשטותה: פשוט להתקבל לעבודה. הקבוצה, הפעילה לפחות משנת 2018, מתמחה בהשגת משרות מרחוק במרמה, בדרך כלל כמפתחי תוכנה עצמאיים או במשרה מלאה .
מה שהשתנה לאחרונה הוא התיעוש של הונאת הגיוס. דו"ח ציד האיומים של CrowdStrike לשנת 2025 מתאר "תמונה ברורה של יריב המשלב לעומק כלים מבוססי AI ג'נרטיבי, המייעלים תהליכי עבודה בכל שלב בתהליך הגיוס וההעסקה" .
הטקטיקות הספציפיות שתועדו בדוחות של CrowdStrike כוללות:
יצירת סרטוני דיפ-פייק ווידאו לקראת ראיונות: הפעילים משתמשים בכלי AI ג'נרטיבי לצרכנים, ביניהם ChatGPT של OpenAI ו-Gemini של גוגל, כדי לשנות את הקול והווידאו שלהם בזמן אמת במהלך ראיונות וידאו, וכדי לייצר תשובות משכנעות לשאלות טכניות .
זהויות מקצועיות מפוברקות לחלוטין: גורמי האיום יוצרים פרופילי לינקדאין מהוקצעים עם תמונות פרופיל שנוצרו בינה מלאכותית, היסטוריית תעסוקה אמינה וקורות חיים מזויפים שעוברים בדיקות רקע. לאחרונה דווח גם על זינוק בפעילות של גורמי תקיפה איראניים, אך הממדים של Famous Chollima ייחודיים .
מסמכי זהות גנובים אמיתיים: הפעילים משתמשים במספרי תעודת זהות אמריקאיים גנובים ובמסמכי זיהוי אחרים כדי להעמיק את אשליית הלגיטימיות מול מערכות בדיקת הרקע .
צוות "OverWatch" של CrowdStrike חקר מעל 320 מקרים נפרדים של פעילי Famous Chollima שהשיגו תעסוקה במרמה בתקופה של 12 חודשים – זינוק מדהים של 220% לעומת השנה הקודמת . שיעור ההצלחה של הניסיונות האלה זינק אף הוא ב-220%. אדם מאיירס, ראש תחום מבצעי סיכול יריבים ב-CrowdStrike, ציין כי הצוות שלו מגיב כיום לכמעט תקריות מסוג זה מדי יום ביומו .
מה הם מחפשים? מימון טילים וגרעין דרך תלוש משכורת
המוטיבציה היא צינור הכנסות כפול עבור המשטר הצפון קוריאני תחת הסנקציות הבינלאומיות.
הערוץ הראשון הוא גניבת משכורת ישירה. פעילי Famous Chollima גובים תלושי שכר מהחברות שהם מסתננים אליהן, ומזרימים את הכסף לפיונגיאנג. הערוץ השני – וההרסני יותר עבור הקורבנות – הוא גניבת קניין רוחני. ברגע שהם בתוך הרשת, הפעילים גונבים קוד מקור קנייני, סודות מסחריים ומידע רגיש אחר .
במקביל למזימה, מערך הסייבר הרחב יותר של צפון קוריאה מפעיל מבצע גניבת מטבעות קריפטוגרפיים עצום. דו"ח איומי השירותים הפיננסיים של CrowdStrike לשנת 2026 מצא כי קבוצות הקשורות לפיונגיאנג גנבו סכום משולב של 2.02 מיליארד דולר בנכסים דיגיטליים במהלך 2025, עלייה של 51% לעומת השנה הקודמת . השוד הגדול ביותר – 1.46 מיליארד דולר במטבעות קריפטוגרפיים – יוחס לקבוצה המזוהה "PRESSURE CHOLLIMA", שפרסה תוכנה נגועה באמצעות פגיעה בשרשרת האספקה .
היעד הסופי של הכספים הללו מפורש. הדו"ח קובע כי המיליארדים הגנובים "יולבנו כמעט בוודאות וישמשו למימון תוכניות הצבא והנשק הגרעיני של המשטר" .
מעבר לגיוס: סחיטה באמצעות גניבת מידע
בעוד שהדיווחים הפומביים על Famous Chollima מתמקדים בחדירה וגניבה, לגניבת מידע יש פוטנציאל רווח נוסף. מבצעי סייבר צפון קוריאניים נוספים אימצו טקטיקות של סחיטה באמצעות גניבת מידע – איום בהדלפת מידע גנוב אלא אם כן ישולם כופר.
דו"ח איומים גלובלי קודם של CrowdStrike תיעד עלייה של 76% במספר הקורבנות ששמם פורסם באתרי הדלפות ייעודיים, כאשר סחיטת מידע הפכה לאפיק מונטיזציה מועדף . החברה מציינת כי נצפו גורמי איום הקשורים לפיונגיאנג מבצעים גניבת מידע וקמפיינים של סחיטה מבלי לפרוס תוכנות כופר, תוך הפעלת לחץ דרך איום בחשיפת מידע רגיש .
CrowdStrike אישרה גם כי במעורבויות שירות שכללו את Famous Chollima, גניבת מידע אושרה ב-50% מהמקרים . המידע שהוצא מהארגון עלול לשמש לסחיטה, למרות שתקצירי הדו"חות הפומביים מתמקדים יותר במנגנון החדירה וגניבת הקריפטו של הקבוצה.
היקף ותחכום המבצע מייצגים פרדיגמה חדשה בפשיעת סייבר מדינתית, שבה האיום עובר ממתקפות חיצוניות לסוכנים פנימיים מהימנים – שמתקבלים לעבודה, מקבלים משכורת, וגונבים מבפנים.
ndtv.comNorth Korean Hackers Linked To Nearly Half Of US Tech Sector Intrusions, Says CrowdStrike
הנתונים העדכניים, המכסים את התקופה שבין אפריל 2025 למאי 2026, מראים כי שחקני איום צפון קוריאניים היו אחראים ל-47% מכלל החדירות היזומות ("ידיים על המקלדת") בחסות מדינה לחברות טק אמריקאיות – וקבוצת Famous Chollima לבדה אחראית לחלק הזה במלואו . מדובר בהסלמה משמעותית לעומת 2024.
הונאת הגיוס המונעת בינה מלאכותית
שיטת הפעולה המרכזית של Famous Chollima מתוחכמת ומטרידה בפשטותה: פשוט להתקבל לעבודה. הקבוצה, הפעילה לפחות משנת 2018, מתמחה בהשגת משרות מרחוק במרמה, בדרך כלל כמפתחי תוכנה עצמאיים או במשרה מלאה .
מה שהשתנה לאחרונה הוא התיעוש של הונאת הגיוס. דו"ח ציד האיומים של CrowdStrike לשנת 2025 מתאר "תמונה ברורה של יריב המשלב לעומק כלים מבוססי AI ג'נרטיבי, המייעלים תהליכי עבודה בכל שלב בתהליך הגיוס וההעסקה" .
הטקטיקות הספציפיות שתועדו בדוחות של CrowdStrike כוללות:
יצירת סרטוני דיפ-פייק ווידאו לקראת ראיונות: הפעילים משתמשים בכלי AI ג'נרטיבי לצרכנים, ביניהם ChatGPT של OpenAI ו-Gemini של גוגל, כדי לשנות את הקול והווידאו שלהם בזמן אמת במהלך ראיונות וידאו, וכדי לייצר תשובות משכנעות לשאלות טכניות .
זהויות מקצועיות מפוברקות לחלוטין: גורמי האיום יוצרים פרופילי לינקדאין מהוקצעים עם תמונות פרופיל שנוצרו בינה מלאכותית, היסטוריית תעסוקה אמינה וקורות חיים מזויפים שעוברים בדיקות רקע. לאחרונה דווח גם על זינוק בפעילות של גורמי תקיפה איראניים, אך הממדים של Famous Chollima ייחודיים .
מסמכי זהות גנובים אמיתיים: הפעילים משתמשים במספרי תעודת זהות אמריקאיים גנובים ובמסמכי זיהוי אחרים כדי להעמיק את אשליית הלגיטימיות מול מערכות בדיקת הרקע .
צוות "OverWatch" של CrowdStrike חקר מעל 320 מקרים נפרדים של פעילי Famous Chollima שהשיגו תעסוקה במרמה בתקופה של 12 חודשים – זינוק מדהים של 220% לעומת השנה הקודמת . שיעור ההצלחה של הניסיונות האלה זינק אף הוא ב-220%. אדם מאיירס, ראש תחום מבצעי סיכול יריבים ב-CrowdStrike, ציין כי הצוות שלו מגיב כיום לכמעט תקריות מסוג זה מדי יום ביומו .
מה הם מחפשים? מימון טילים וגרעין דרך תלוש משכורת
המוטיבציה היא צינור הכנסות כפול עבור המשטר הצפון קוריאני תחת הסנקציות הבינלאומיות.
הערוץ הראשון הוא גניבת משכורת ישירה. פעילי Famous Chollima גובים תלושי שכר מהחברות שהם מסתננים אליהן, ומזרימים את הכסף לפיונגיאנג. הערוץ השני – וההרסני יותר עבור הקורבנות – הוא גניבת קניין רוחני. ברגע שהם בתוך הרשת, הפעילים גונבים קוד מקור קנייני, סודות מסחריים ומידע רגיש אחר .
במקביל למזימה, מערך הסייבר הרחב יותר של צפון קוריאה מפעיל מבצע גניבת מטבעות קריפטוגרפיים עצום. דו"ח איומי השירותים הפיננסיים של CrowdStrike לשנת 2026 מצא כי קבוצות הקשורות לפיונגיאנג גנבו סכום משולב של 2.02 מיליארד דולר בנכסים דיגיטליים במהלך 2025, עלייה של 51% לעומת השנה הקודמת . השוד הגדול ביותר – 1.46 מיליארד דולר במטבעות קריפטוגרפיים – יוחס לקבוצה המזוהה "PRESSURE CHOLLIMA", שפרסה תוכנה נגועה באמצעות פגיעה בשרשרת האספקה .
היעד הסופי של הכספים הללו מפורש. הדו"ח קובע כי המיליארדים הגנובים "יולבנו כמעט בוודאות וישמשו למימון תוכניות הצבא והנשק הגרעיני של המשטר" .
מעבר לגיוס: סחיטה באמצעות גניבת מידע
בעוד שהדיווחים הפומביים על Famous Chollima מתמקדים בחדירה וגניבה, לגניבת מידע יש פוטנציאל רווח נוסף. מבצעי סייבר צפון קוריאניים נוספים אימצו טקטיקות של סחיטה באמצעות גניבת מידע – איום בהדלפת מידע גנוב אלא אם כן ישולם כופר.
דו"ח איומים גלובלי קודם של CrowdStrike תיעד עלייה של 76% במספר הקורבנות ששמם פורסם באתרי הדלפות ייעודיים, כאשר סחיטת מידע הפכה לאפיק מונטיזציה מועדף . החברה מציינת כי נצפו גורמי איום הקשורים לפיונגיאנג מבצעים גניבת מידע וקמפיינים של סחיטה מבלי לפרוס תוכנות כופר, תוך הפעלת לחץ דרך איום בחשיפת מידע רגיש .
CrowdStrike אישרה גם כי במעורבויות שירות שכללו את Famous Chollima, גניבת מידע אושרה ב-50% מהמקרים . המידע שהוצא מהארגון עלול לשמש לסחיטה, למרות שתקצירי הדו"חות הפומביים מתמקדים יותר במנגנון החדירה וגניבת הקריפטו של הקבוצה.
היקף ותחכום המבצע מייצגים פרדיגמה חדשה בפשיעת סייבר מדינתית, שבה האיום עובר ממתקפות חיצוניות לסוכנים פנימיים מהימנים – שמתקבלים לעבודה, מקבלים משכורת, וגונבים מבפנים.
ndtv.comNorth Korean Hackers Linked To Nearly Half Of US Tech Sector Intrusions, Says CrowdStrike
ir.crowdstrike.com[PDF] North Korean Adversaries Steal Billions in Digital Assets - CrowdStrike
fortune.comNorth Korean operatives stole $2 billion last year—and financial ...
techcrunch.comNorth Korean spies posing as remote workers have ... - TechCrunch
crowdstrike.comCrowdStrike 2026 Global Threat Report: Evasive ...