Põhja-Korea häkkerid tungivad USA ettevõtetesse läbi Ameerika vahendajate, hoiatab justiitsministeerium

Pilt: TechCrunch · Allikas

USA justiitsministeerium avaldab, et Põhja-Korea häkkerid kasutavad ameriklasi vahendajatena, tungides vähemalt 70 USA ettevõttesse, rakendades varastatud identiteete ja Texase 'sülearvutitalusid', et varastada andmeid ja teenida miljoneid.

USA justiitsministeerium (DOJ) on andnud hoiatuse Põhja-Korea riigitoetusega häkkerite küberrünnakute märkimisväärse eskaleerumise kohta, kes sihivad Ameerika ettevõtteid uute strateegiatega, mis hõlmavad kodumaiseid vahendajaid. Vastavalt värskele DOJ teatele paljastub, et need häkkerid kasutavad üha enam ameeriklasi – mõned neist teadmatusest – et aidata tungida ettevõtete võrkudesse üle kogu USA.

DOJ avalikustas süüdistused, arreteerimised ja otsingud enam kui 40 nn "sülearvutitalus" Texases, kus konfiskeeriti üle 180 arvuti. Need sülearvutitalud olid infrastruktuurikeskused, mida kahtlustatakse Põhja-Korea operatiivide kasutamises, kes olid varastatud USA identiteetide alusel tööle saanud, et kaugjuurdepääsu kaudu ettevõtteid rünnata. Otsingute käigus leiti kaks ameeriklast, kes vahendasid neid tegevusi.

Koostöös FBI-ga uurimisel rõhutas CrowdStrike nende sülearvutitalude olulist rolli, selgitades, kuidas need võimaldavad Põhja-Korea häkkeritel kõrvale hiilida logistilistest, rahalistest ja seaduslikest takistustest, mis kaasnevad füüsilise tegevusega väljaspool USA-d. DOJ teatel on vähemalt 70 USA ettevõtet, mis tegutsevad valdkondades nagu tervishoid, küberturbe tugi, jaemüük, kommunikatsioon ja tootmine Ohio osariigis ja veel 16 osariigis – sealhulgas Washington DC-s – kompromiteeritud.

Need sissetungid on rahaliselt märkimisväärsed; DOJ hindab, et häkkerid on nende rünnakute kaudu kogunud ligikaudu 3 miljonit dollarit. Häkkerid kasutavad keerukaid pettuse meetodeid, sealhulgas võltsitud e-posti aadresse, võltsitud LinkedIni profiile ja ulatuslikke sotsiaalmeedia kontosid oma tegevuste varjamiseks. Lisaks on FBI rõhutanud tuhandete Põhja-Korea riigi kontrolli all olevate IT-töötajate kohalolekut lääne ettevõtetes, mis kujutavad endast olulist rahvusliku julgeoleku ja intellektuaalomandi riski.

See kampaania on osa laiemast Põhja-Korea strateegiast, mida nimetatakse "kaug-IT töötajate" skeemiks, võimaldades operatiividel seaduslikult töötada USA ja Euroopa ettevõtetes, saada palka ning väljapetetud tundlikke ettevõtte andmeid. Rünnatud ettevõtted seisavad tihti silmitsi väljapressimiskatsetega pärast vargust.

Põhja-Korea küberoperatsioonid ulatuvad traditsioonilisest häkkimisest kaugemale, hõlmates krüptovaluuta vargust ja avatud lähtekoodiga projektide sihtimist, et rahastada oma sanktsioonide all olevat tuumarelvaprogrammi. Ainult 2025. aastal varastas režiim üle 2 miljardi dollari eest krüptoraha, mida eksperdid peavad alahinnatuks. CrowdStrike viimased aruanded omistavad umbes poolele kõigist teadaolevatest käsitsi juhitud küberrünnakutest viimase aasta jooksul Põhja-Korea osaluse.

Need leidud valgustavad Põhja-Korea küberluure muutuvat taktikat ja püsivaid riske USA ettevõtlusele ja riiklikule julgeolekule. Õigusrakendajad jätkavad jõupingutusi nende võrgustike laialilahtimisel ja kasvatavad teadlikkust vastastikku korraldatud küberohtude kasvavast keerukusest.