Hakerzy z Korei Północnej infiltrują dziesiątki amerykańskich firm, korzystając z pomocy Amerykanów, ostrzega Ministerstwo Sprawiedliwości USA

Image: TechCrunch · Source

Ministerstwo Sprawiedliwości USA ujawnia, że północnokoreańscy hakerzy wykorzystują Amerykanów jako pośredników, by włamać się do co najmniej 70 firm w USA. Korzystają z kradzionych tożsamości i farm laptopów, głównie w Teksasie, by kraść dane i generować milionowe przychody.

Ostrzeżenie Ministerstwa Sprawiedliwości o eskalacji cyberataków północnokoreańskich hakerów

Ministerstwo Sprawiedliwości USA (DOJ) wydało ostrzeżenie dotyczące alarmującej eskalacji cyberataków prowadzonych przez północnokoreańskich hakerów wspieranych przez państwo, którzy celują w amerykańskie firmy, stosując nowe strategie z wykorzystaniem krajowych pośredników. Zgodnie z niedawnym komunikatem DOJ, hackerzy ci coraz częściej zatrudniają Amerykanów – niektórzy z nich nieświadomie – aby pomagać w łamaniu zabezpieczeń korporacyjnych sieci w całych Stanach Zjednoczonych.

Akcje śledcze i zajęcia laptopów

DOJ ujawniło informacje o postawieniu zarzutów, aresztowaniach oraz przeszukaniach przeprowadzonych w ponad 40 tzw. „farmach laptopów” w Teksasie, gdzie skonfiskowano ponad 180 komputerów. Te farmy laptopów stanowią infrastrukturę przypuszczalnie wykorzystywaną przez północnokoreańskich agentów, którzy zdobyli zatrudnienie dzięki skradzionym tożsamościom amerykańskim, by zdalnie infiltrować firmy. W trakcie nalotów ujawniono dwóch amerykańskich pośredników koordynujących te operacje.

Znaczenie farm laptopów i zakres ataków

Firma CrowdStrike, współpracująca z FBI podczas śledztwa, podkreśliła kluczową rolę farm laptopów, tłumacząc, że umożliwiają one północnokoreańskim hakerom obejście wyzwań logistycznych, finansowych i prawnych związanych z fizyczną operacją poza USA. DOJ podaje, że co najmniej 70 amerykańskich firm z branż takich jak opieka zdrowotna, wsparcie cyberbezpieczeństwa, handel detaliczny, komunikacja i produkcja w Ohio oraz 16 innych stanach, w tym Dystrykcie Kolumbii, zostało naruszonych.

Finansowe konsekwencje i metody oszustw

Te włamania mają duże znaczenie finansowe; DOJ szacuje, że hakerzy zgromadzili około 3 milionów dolarów w wyniku tych naruszeń. Wykorzystują zaawansowane metody oszustwa, w tym fałszywe adresy e-mail, podszywanie się pod profile LinkedIn oraz liczne konta w mediach społecznościowych, by ukryć swoją aktywność. FBI dodatkowo podkreśla obecność tysięcy północnokoreańskich pracowników IT kontrolowanych przez państwo, zatrudnionych w zachodnich firmach, co stanowi poważne ryzyko dla bezpieczeństwa narodowego i własności intelektualnej.

Strategia „zdalnych pracowników IT” i konsekwencje dla firm

Ta kampania jest częścią szerszej północnokoreańskiej strategii nazwanej schematem „zdalnych pracowników IT”, która umożliwia agentom legalną pracę w firmach w USA i Europie, pobieranie wynagrodzeń oraz wykradanie wrażliwych danych korporacyjnych. Ofiary nierzadko są potem szantażowane po kradzieży danych.

Szerszy kontekst cyberoperacji Korei Północnej

Operacje cyfrowe Korei Północnej wykraczają poza tradycyjne włamania – obejmują kradzieże kryptowalut i ataki na projekty open-source, by finansować program jądrowy podlegający sankcjom. Tylko w 2025 roku reżim miał ukraść ponad 2 miliardy dolarów w kryptowalutach, a eksperci twierdzą, że jest to liczba niedoszacowana. Najnowsze raporty CrowdStrike przypisują Korei Północnej około połowę wszystkich znanych ręcznych, prowadzonych przez ludzi, cyberwłamań ostatniego roku.

Wnioski dotyczące zagrożeń i działania organów ścigania

Te odkrycia ukazują ewoluujące taktyki północnokoreańskiego cyberwywiadu oraz trwałe zagrożenia dla interesów korporacyjnych i bezpieczeństwa narodowego USA. Organy ścigania kontynuują działania mające na celu rozbicie tych sieci oraz podnoszenie świadomości na temat rosnącej wyrafinowanej roli wewnętrznych pośredników w cyberzagrożeniach pochodzących od wrogich państw.