Pohjois-Korean hakkereita päässyt murtautumaan kymmeniin yhdysvaltalaisiin yrityksiin amerikkalaisten välittäjien avulla, DOJ varoittaa

Kuva: TechCrunch · Lähde

Yhdysvaltain oikeusministeriö paljastaa, että Pohjois-Korean hakkereita käyttää amerikkalaisia välittäjinä murtautuakseen vähintään 70 yhdysvaltalaiseen yritykseen, käyttäen varastettuja henkilöllisyyksiä ja kannettavien tietokoneiden verkostoja pääasiassa Texasissa tiedon varastamiseksi ja miljoonien tuottamiseksi.

Yhdysvaltain oikeusministeriö (DOJ) on julkaissut varoituksen Pohjois-Korean valtion tukemien hakkereiden kyberhyökkäysten huolestuttavasta lisääntymisestä, jotka kohdistuvat amerikkalaisiin yrityksiin uusilla strategioilla, joissa hyödynnetään kotimaisia välittäjiä. Äskettäisen DOJ:n ilmoituksen mukaan nämä hakkerit käyttävät yhä enemmän amerikkalaisia – joitakin tietämättään – avustamaan yritysverkkojen murtautumisessa ympäri Yhdysvaltoja.

DOJ paljasti syytteitä, pidätyksiä ja kotietsintöjä yli 40 niin kutsutussa "kannettavien tietokoneiden tilassa" Texasissa, joissa takavarikoitiin yli 180 tietokonetta. Nämä kannettavien tietokoneiden verkostot toimivat infrastruktuurikeskuksina, joita Pohjois-Korean operaattorit käyttivät, saatuaan töitä varastettujen yhdysvaltalaisten henkilöllisyyksien avulla päästäkseen etänä käsiksi liiketoimintoihin. Ratsioissa paljastui kaksi amerikkalaista välittäjää, jotka järjestivät nämä operaatiot.

CrowdStrike, joka teki yhteistyötä FBI:n kanssa tutkimuksen aikana, korosti näiden kannettavien tietokoneiden tilojen keskeistä roolia, selittäen miten ne mahdollistavat Pohjois-Korean hakkereiden kiertää logistisia, taloudellisia ja oikeudellisia haasteita, jotka liittyvät fyysiseen toimintaa Yhdysvaltojen ulkopuolella. DOJ raportoi, että ainakin 70 yhdysvaltalaista yritystä eri aloilta kuten terveydenhuolto, kyberturvallisuuden tuki, vähittäiskauppa, viestintä ja valmistus Ohiosta ja 16 muusta osavaltiosta mukaan lukien Washington DC on murtauduttu.

Nämä murtovarkaudet ovat merkittäviä taloudellisesti; DOJ arvioi hakkerien keränneen noin 3 miljoonaa dollaria näillä murroilla. Hakkerit käyttävät kehittyneitä harhautustekniikoita, kuten tekaistuja sähköpostiosoitteita, väärennettyjä LinkedIn-profiileja ja laajoja sosiaalisen median tilejä peittääkseen toimintaansa. Lisäksi FBI on korostanut tuhansien Pohjois-Korean valtion kontrolloimien IT-työntekijöiden läsnäoloa länsimaisissa yrityksissä, mikä aiheuttaa vakavan kansallisen turvallisuuden ja immateriaalioikeuksien riskin.

Tämä kampanja on osa laajempaa Pohjois-Korean strategiaa, joka tunnetaan nimellä "etä-IT-työntekijöiden" suunnitelma, sallien operaattoreiden laillisesti työskennellä Yhdysvaltojen ja Euroopan yrityksissä, saada palkkaa ja viedä arkaluonteista yritystietoa. Uhrit yritykset kohtaavat usein kiristysyrityksiä varkauden jälkeen.

Pohjois-Korean kybertoiminta ulottuu perinteistä hakkerointia pidemmälle, mukaan lukien kryptovaluuttojen varastaminen ja avoimen lähdekoodin projektien hyökkäykset oman pakotetun ydinaseohjelmansa rahoittamiseksi. Vuonna 2025 yksin hallinto on raporttien mukaan varastanut yli 2 miljardia dollaria kryptovaluuttoina, ja asiantuntijat uskovat summan olevan aliarvioitu. CrowdStriken äskettäiset raportit osoittavat, että noin puolet kaikista tunnetuista manuaalisesti ihmisten tekemistä kybermurroista viime vuonna liittyy Pohjois-Korean toimijoihin.

Nämä havainnot valaisevat Pohjois-Korean kybertiedustelun kehittyviä taktiikoita ja jatkuvia riskejä, joita se aiheuttaa yhdysvaltalaisille yrityksille ja kansalliselle turvallisuudelle. Oikeusviranomaiset jatkavat ponnistelujaan näiden verkostojen purkamiseksi ja tiedon lisäämiseksi sisäisten välittäjien käyttämistä kyberuhista, jotka tulevat vihamielisistä valtioista.