Nordkoreanska hackare infiltrerar dussintals amerikanska företag med hjälp av amerikanska medhjälpare, varnar justitiedepartementet

Bild: TechCrunch · Källa

USAs justitiedepartement avslöjar att nordkoreanska hackare använder amerikaner som medhjälpare för att bryta sig in i minst 70 amerikanska företag, med stulna identiteter och laptopfarmer främst i Texas för att stjäla data och generera miljoner.

USAs justitiedepartement (DOJ) har utfärdat en varning om en oroväckande eskalering i cyberattacker utförda av nordkoreanska statligt stödda hackare som riktar sig mot amerikanska företag med nya strategier som involverar inhemska medhjälpare. Enligt ett nyligen uttalande från DOJ använder dessa hackare i allt högre grad amerikaner – vissa omedvetet – för att hjälpa till att bryta sig in i företagsnätverk över hela USA.

DOJ offentliggjorde åtal, gripanden och razzior vid över 40 så kallade "laptopfarmer" i Texas där mer än 180 datorer beslagtogs. Dessa laptopfarmer var infrastrukturscentrum som påstås ha använts av nordkoreanska operatörer som fått anställningar genom stulna amerikanska identiteter för att på distans infiltrera företag. Razziorna avslöjade två amerikanska medhjälpare som koordinerade dessa operationer.

CrowdStrike, som samarbetade med FBI under utredningen, betonade laptopfarmernas avgörande roll och förklarade hur de möjliggör för nordkoreanska hackare att kringgå logistiska, finansiella och juridiska hinder som finns vid fysisk verksamhet utanför USA. DOJ rapporterar att minst 70 amerikanska företag inom sektorer som vård, cybersäkerhetsstöd, detaljhandel, kommunikation och tillverkning i Ohio och 16 andra delstater, inklusive Washington DC, har komprometterats.

Dessa intrång är ekonomiskt betydande; DOJ uppskattar att hackarna samlat in omkring 3 miljoner dollar genom dessa angrepp. Hackarna använder sofistikerade bedrägerimetoder, inklusive fabricerade e-postadresser, förfalskade LinkedIn-profiler och omfattande konton på sociala medier för att dölja sina aktiviteter. Dessutom har FBI framhållit närvaron av tusentals nordkoreanska statsstyrda IT-arbetare som är insprängda i västerländska företag och utgör allvarliga nationella säkerhets- och immaterialrättsrisker.

Denna kampanj är en del av en bredare nordkoreansk strategi kallad "remote IT workers"-schemat, som tillåter operatörer att lagligt arbeta inom amerikanska och europeiska företag, ta ut löner och extrahera känslig företagdata. De drabbade företagen utsätts ofta för utpressningsförsök efter stölden.

Nordkoreas cyberoperationer sträcker sig bortom traditionellt hacking och innefattar kryptostöld och riktar sig mot öppna källkodsprojekt för att finansiera sitt sanktionerade kärnvapenprogram. Enbart under 2025 stal regimen över 2 miljarder dollar i kryptovalutor, en summa experter tror är underskattad. CrowdStrikes senaste rapporter tillskriver ungefär hälften av alla kända manuella, människodrivna cyberintrång under det senaste året till nordkoreanska aktörer.

Dessa fynd belyser nordkoreansk cyberespionages utvecklande taktiker och de bestående riskerna för amerikanska företags- och nationella säkerhetsintressen. Rättsvårdande myndigheter fortsätter att anstränga sig för att riva ner dessa nätverk och höja medvetenheten om den ökande komplexiteten i insiderunderstödda cyberhot från fientliga stater.