Хакеры из Северной Кореи проникают в десятки американских компаний с помощью американских посредников, предупреждает Министерство юстиции США

Image: TechCrunch · Source

Министерство юстиции США раскрывает, что северокорейские хакеры используют американцев в роли посредников для взлома минимум 70 американских компаний, используя украденные личности и так называемые «фермы ноутбуков» преимущественно в Техасе для кражи данных и получения миллионов долларов.

Предупреждение Министерства юстиции США об эскалации кибератак северокорейских хакеров

Министерство юстиции США (DOJ) выпустило предупреждение об тревожном росте кибератак со стороны поддерживаемых государством хакеров из Северной Кореи, которые целятся в американские компании, используя новые стратегии с участием внутренних посредников. Согласно недавнему заявлению DOJ, эти хакеры все чаще привлекают американцев — некоторых из них без их ведома — для помощи во взломе корпоративных сетей по всей территории США.

Операции по задержаниям и изъятию оборудования

DOJ раскрыло обвинения, аресты и обыски, проведённые в более чем 40 так называемых «фермах ноутбуков» в Техасе, где было изъято свыше 180 компьютеров. Эти фермы ноутбуков являются инфраструктурными центрами, которые, как предполагается, использовались северокорейскими агентами, получившими рабочие места через украденные американские личности для удалённого проникновения в компании. В ходе рейдов обнаружено двое американских посредников, организующих эти операции.

Роль ферм ноутбуков и масштаб атак

Компания CrowdStrike, сотрудничавшая с ФБР в ходе расследования, подчеркнула важнейшую роль ферм ноутбуков, объяснив, что они позволяют северокорейским хакерам обходить логистические, финансовые и правовые препятствия, связанные с физическим присутствием за пределами США. DOJ сообщает, что минимум 70 американских компаний из таких секторов, как здравоохранение, поддержка кибербезопасности, розничная торговля, коммуникации и производство в Огайо и 16 других штатах, включая Вашингтон, округ Колумбия, были скомпрометированы.

Финансовая значимость атак и методы обмана

Эти вторжения имеют серьёзное финансовое значение; DOJ оценивает, что хакеры получили около 3 миллионов долларов с помощью этих взломов. Хакеры применяют сложные методы обмана, включая поддельные адреса электронной почты, поддельные профили в LinkedIn и многочисленные аккаунты в соцсетях для сокрытия своей деятельности. Кроме того, ФБР отметило присутствие тысяч северокорейских IT-работников, контролируемых государством, работающих в западных компаниях, что представляет значительные риски для национальной безопасности и интеллектуальной собственности.

Стратегия «удалённых IT-сотрудников» и последствия для компаний

Эта кампания является частью более широкой стратегии Северной Кореи, называемой схемой «удалённых IT-сотрудников», которая позволяет агентам легально работать в компаниях США и Европы, получать зарплату и вывозить чувствительные корпоративные данные. Компании, ставшие жертвами, нередко подвергаются вымогательствам после кражи.

Более широкий контекст киберопераций КНДР

Кибероперации Северной Кореи выходят за рамки традиционных взломов — включают кражи криптовалют и атаки на проекты с открытым исходным кодом для финансирования своей санкционированной ядерной программы. Только в 2025 году режим, по сообщениям, украл более 2 миллиардов долларов в криптовалютах, что, по мнению экспертов, является недооценкой. Недавние отчёты CrowdStrike приписывают Северной Корее примерно половину всех известных ручных, управляемых человеком кибервзломов за последний год.

Заключение о рисках и действия правоохранительных органов

Эти данные освещают развивающиеся тактики северокорейской кибершпионажа и постоянные риски, которые они представляют для корпоративных интересов и национальной безопасности США. Правоохранительные органы продолжают усилия по разрушению этих сетей и повышению осведомлённости о нарастающей сложности киберугроз с участием внутренних посредников, исходящих от враждебных государств.