Šiaurės Korėjos įsilaužėliai prasiskverbia į dešimtis JAV kompanijų naudodami amerikiečių tarpininkus, įspėja DOJ

Vaizdas: TechCrunch · Šaltinis

JAV Teisingumo departamentas atskleidžia, kad Šiaurės Korėjos įsilaužėliai naudoja amerikiečius kaip tarpininkus, kad įsilaužtų bent į 70 JAV kompanijų, naudojant pavogtas tapatybes ir „laptopų fermas“, daugiausia Teksase, siekdami pavogti duomenis ir generuoti milijonus.

JAV Teisingumo departamentas (DOJ) išleido įspėjimą apie nerimą keliančią Šiaurės Korėjos valstybei palaikomų įsilaužėlių kibernetinių atakų eskalavimą, nukreiptą į amerikietiškas kompanijas, naudojant naujas strategijas, įtraukiant vietinius tarpininkus. Pasak neseniai paskelbto DOJ pranešimo, šie įsilaužėliai vis dažniau pasitelkia amerikiečius – kai kuriuos jų net nežinančius – padėti įsilaužti į įmonių tinklus visoje Jungtinėse Valstijose.

DOJ atskleidė kaltinimus, suėmimus ir kratų daugiau nei 40 vadinamų „laptopų fermų“ Teksase, kur buvo paimta daugiau nei 180 kompiuterių. Šios laptopų fermos buvo infrastruktūros centrai, kuriuos, kaip teigiama, naudojo Šiaurės Korėjos operatoriai, gavę darbą pasinaudodami pavogtomis JAV tapatybėmis, kad nuotoliniu būdu prasiskverbtų į verslus. Reido metu buvo atskleisti du amerikiečių tarpininkai, organizavę šias operacijas.

CrowdStrike, bendradarbiavusi su FBI tyrimo metu, pabrėžė šių laptopų fermų svarbą, paaiškindama, kaip jos leidžia Šiaurės Korėjos įsilaužėliams apeiti logistinius, finansinius ir teisėtus iššūkius, susijusius su fiziniu veikimu už JAV ribų. DOJ praneša, kad bent 70 JAV kompanijų, apimančių sveikatos priežiūros, kibernetinio saugumo palaikymo, mažmeninės prekybos, ryšių ir gamybos sektorius įvairiose valstijose, įskaitant Ohajų ir 16 kitų valstijų bei Vašingtono DC, buvo pažeistos.

Šios įsilaužimo operacijos turi finansinę svarbą; DOJ apskaičiavo, kad įsilaužėliai per šiuos pažeidimus surinko apie 3 milijonus dolerių. Jie naudoja rafinuotas apgaulės technikas, įskaitant suklastotus el. pašto adresus, suklastotus LinkedIn profilius ir gausius socialinės žiniasklaidos paskyrų tinklus, kad slėptų savo veiklą. Be to, FBI atkreipė dėmesį į tūkstančius Šiaurės Korėjos valstybei priklausančių IT darbuotojų, dirbančių vakarietiškose kompanijose, keliančių rimtą nacionalinio saugumo ir intelektinės nuosavybės pavojų.

Ši kampanija yra platesnės Šiaurės Korėjos strategijos, vadinamos „nuotolinio IT darbuotojų“ schema, dalis, leidžiančios operatoriams legaliai dirbti JAV ir Europos kompanijose, gauti atlyginimus ir nutekinti jautrius įmonių duomenis. Nukentėjusios kompanijos dažnai susiduria su išpirkos reikalavimais po duomenų vagystės.

Šiaurės Korėjos kibernetinės operacijos apima daugiau nei tradicines įsilaužimo veiklas – jos veikia kriptovaliutų vagystėse ir užsipuola atvirojo kodo projektus, kad finansuotų savo sankcionuotą branduolinį ginklų programą. Tik 2025 metais režimas, kaip pranešama, pavogė daugiau nei 2 milijardus dolerių vertės kriptovaliutų, nors ekspertai įtaria, kad ši suma yra per mažai įvertinta. CrowdStrike naujausiuose pranešimuose priskiria apie pusę visų žinomų, rankiniu būdu vykdomų, žmogaus valdomų kibernetinių įsilaužimų pernai Šiaurės Korėjos veikėjams.

Šie atradimai atskleidžia besikeičiančias Šiaurės Korėjos kibernetinės žvalgybos taktikas ir nuolatines grėsmes JAV verslui ir nacionaliniam saugumui. Įstatymų vykdymo institucijos tęsia pastangas išardyti šias tinklus ir kelti supratimą apie augantį vietinių tarpininkų kibernetinių grėsmių sudėtingumą iš priešiškų valstybių.