Ziemeļkorejas hakeri ar amerikāņu starpniecību iekļūst desmitiem ASV uzņēmumu, brīdina Tieslietu departaments

Attēls: TechCrunch · Avots

ASV Tieslietu departaments atklāj, ka Ziemeļkorejas hakeri izmanto amerikāņu starpniekus, lai uzlauztu vismaz 70 ASV uzņēmumus, lietojot nozagtas identitātes un tekasa 'portatīvo datoru fermas' datu zādzībai un miljonu gūšanai.

ASV Tieslietu departaments (DOJ) ir izdevis brīdinājumu par satraucošu kiberuzbrukumu eskalāciju, ko veic Ziemeļkorejas valsts atbalstīti hakeri, kas mērķē uz amerikāņu uzņēmumiem, izmantojot jaunas stratēģijas ar iekšzemes starpniekiem. Saskaņā ar neseno DOJ paziņojumu, šie hakeri arvien biežāk izmanto amerikāņus – dažus neapzināti –, lai palīdzētu uzlauzt korporatīvās tīklus ASV teritorijā.

DOJ publiskoja apsūdzības, arestus un kratīšanas vairāk nekā 40 tā dēvētajās “portatīvo datoru fermās” Teksasā, kur konfiscēja vairāk nekā 180 datoru. Šīs fermas bija infrastruktūras centri, par kuriem tiek uzskatīts, ka tos izmanto Ziemeļkorejas aģenti, kas bija ieguvuši darba vietas, izmantojot nozagtas ASV identitātes, lai attālināti iekļūtu uzņēmumos. Reidos tika atklāti divi amerikāņu starpnieki, kas organizēja šīs darbības.

Sadarbībā ar FBI izmeklēšanā iesaistītais CrowdStrike uzsvēra šo portatīvo datoru fermu būtisko lomu, paskaidrojot, kā tās ļauj Ziemeļkorejas hakeriem apiet loģistikas, finansiālās un juridiskās problēmas, kas saistītas ar fizisku darbību ārpus ASV. DOJ ziņo, ka kompromitēti ir vismaz 70 ASV uzņēmumi různādās nozarēs, tostarp veselības aprūpes, kiberdrošības atbalsta, mazumtirdzniecības, komunikāciju un ražošanas sektoros Ohaio un vēl 16 štatos, tostarp Vašingtonā DC.

Šie iekļūšanas gadījumi ir finansiāli nozīmīgi; DOJ lēš, ka hakeri šo uzlauzumu rezultātā ir ieguvuši aptuveni 3 miljonus ASV dolāru. Hakeri izmanto sarežģītas maldināšanas metodes, tostarp viltotas e-pasta adreses, viltotus LinkedIn profilus un plašas sociālo mediju kontu tīklus, lai slēptu savu darbību. Turklāt FBI ir izcēlis tūkstošiem Ziemeļkorejas valsts kontrolētu IT darbinieku klātbūtni rietumu uzņēmumos, kas rada būtiskus nacionālās drošības un intelektuālā īpašuma riskus.

Šī kampaņa ir daļa no plašākas Ziemeļkorejas stratēģijas, kas saukta par “attālinātu IT darbinieku” shēmu, ļaujot aģentiem likumīgi strādāt ASV un Eiropas uzņēmumos, saņemt algas un izvest sensitīvus uzņēmumu datus. Cietušās kompānijas bieži saskaras ar izspiešanas mēģinājumiem pēc datu zādzības.

Ziemeļkorejas kiberoperācijas pārsniedz tradicionālos uzlaušanas gadījumus, iesaistot kriptovalūtas zādzības un atvērtā koda projektu mērķēšanu, lai finansētu savu sankcijām pakļauto kodolieroču programmu. Tikai 2025. gadā režīms esot nozadzis vairāk nekā 2 miljardus dolāru kriptovalūtā, ko eksperti uzskata par nepietiekami novērtētu summu. CrowdStrike nesenie ziņojumi piešķir aptuveni pusei visu zināmo manuālo, cilvēka vadīto kiberdarbību pēdējā gada laikā Ziemeļkorejas aktieru daļu.

Šie atklājumi izgaismo Ziemeļkorejas kiberizlūkošanas taktikas attīstību un pastāvīgos riskus, ko tā rada ASV korporatīvajām un nacionālajām drošības interesēm. Tiesībaizsardzības iestādes turpina pūliņus izjaukt šīs tīklus un paaugstināt izpratni par arvien izsmalcinātākiem iekšējo starpnieku atbalstītiem kiberapdraudējumiem, kas nāk no naidīgām valstīm.