Nordkoreanske hackere infiltrerer dusinvis av amerikanske selskaper ved hjelp av amerikanske fasilitatorer, advarer justisdepartementet

Bilde: TechCrunch · Kilde

USAs justisdepartement avslører at nordkoreanske hackere bruker amerikanere som fasilitatorer for å bryte seg inn i minst 70 amerikanske selskaper, ved bruk av stjålne identiteter og laptopfarmer hovedsakelig i Texas for å stjele data og generere millioner.

USAs justisdepartement (DOJ) har utstedt en advarsel om en alarmerende økning i cyberangrep utført av nordkoreanske statssponsede hackere som retter seg mot amerikanske selskaper med nye strategier som involverer innenlandske fasilitatorer. Ifølge en nylig kunngjøring fra DOJ benytter disse hackerne i økende grad amerikanere — noen uvitende — for å hjelpe til med å bryte seg inn i bedriftsnettverk over hele USA.

DOJ offentliggjorde siktelser, pågripelser og razziaer ved over 40 såkalte "laptopfarmer" i Texas hvor mer enn 180 datamaskiner ble beslaglagt. Disse laptopfarmene var infrastruktursentre som påstås å være brukt av nordkoreanske operatører som hadde fått jobb gjennom stjålne amerikanske identiteter for å fjerninfiltrere selskaper. Razziaene avdekket to amerikanske fasilitatorer som orkestrerte disse operasjonene.

CrowdStrike, som samarbeidet med FBI under etterforskningen, understreket den avgjørende rollen til disse laptopfarmene, og forklarte hvordan de gjør det mulig for nordkoreanske hackere å omgå logistiske, finansielle og juridiske utfordringer knyttet til fysisk virksomhet utenfor USA. DOJ rapporterer at minst 70 amerikanske selskaper innen sektorer som helsevesen, cybersikkerhetsstøtte, detaljhandel, kommunikasjon og produksjon i Ohio og 16 andre delstater, inkludert Washington DC, har blitt kompromittert.

Disse inntrengingene er økonomisk betydningsfulle; DOJ anslår at hackerne samlet inn omtrent 3 millioner dollar gjennom disse bruddene. Hackerne bruker sofistikerte bedragsteknikker, inkludert fabrikkerte e-postadresser, forfalskede LinkedIn-profiler og omfattende sosiale mediekontoer for å skjule aktivitetene sine. I tillegg har FBI fremhevet tilstedeværelsen av tusenvis av nordkoreanske statskontrollerte IT-arbeidere innlemmet i vestlige selskaper, noe som utgjør kritiske nasjonale sikkerhets- og immaterielle rettighetsrisikoer.

Denne kampanjen er en del av en bredere nordkoreansk strategi kalt "remote IT workers»-ordningen, som tillater operatører å jobbe lovlig innenfor amerikanske og europeiske selskaper, motta lønn og utvinne sensitiv bedriftsdata. De utsatte selskapene møter ofte utpressingsforsøk etter tyveriet.

Nord-Koreas cyberoperasjoner strekker seg utover tradisjonell hacking, og involverer kryptotyveri og målrettede angrep på open-source prosjekter for å finansiere sitt sanksjonerte atomvåpenprogram. I 2025 alene stjal regimet over 2 milliarder dollar i kryptovaluta, et beløp eksperter tror er undervurdert. CrowdStrikes nylige rapporter tilskriver omtrent halvparten av alle kjente manuelle, menneskedrevne cyberinnbrudd det siste året til nordkoreanske aktører.

Disse funnene belyser de utviklende taktikkene i nordkoreansk cyber-spionasje og de vedvarende risikoene for amerikanske bedrifts- og nasjonale sikkerhetsinteresser. Rettshåndhevende myndigheter fortsetter sine anstrengelser for å rive ned disse nettverkene og øke bevisstheten om den økende sofistikeringen av innenlandsfasiliterte cybertrusler fra fiendtlige stater.