Автор: Андрій Русанов Автор новин “Межі” з чотирирічним досвідом редагування стрічки. Ґік у всьому, про що пишу, але найбільше у комп’ютерах.
Категорії: Кібербезпека, США, Північна Корея
У вересні ФБР зруйнувало розгалужену мережу посередників у США, звинувачених у допомозі Північної Кореї з отриманням віддалених робочих місць в американському IT. Про цеповідомляєThe New York Times з посиланням на офіційних осіб.
Під час операції ФБР у співпраці з кібербезпековою компанією CrowdStrike вдалося демонтувати понад 40 ферм ноутбуків в Техасі та вилучити майже 200 комп’ютерів. Ферми призначені для отримання Північною Кореєю доходів відроботи працівників в американських компаніях, які використовуються для фінансування програм озброєння.
Також міністерство юстиції США опублікувало обвинувальні акти проти двох громадян США з Огайо, десяти північнокорейців, які проживають у Китаї та двох засекречених підозрюваних. Вони звинувачені у викраденні особистих даних з метою отримання зарплати від американських компаній, які їх найняли. Прокурори заявили, що ця схема, яка працювала з 2019 по 2025 рік, дозволила отримати понад $3 млн від 70 компаній.
За словами видання, ці кроки стали останніми у рамках посилення кампанії, спрямованої на припинення прихованої цифрової загрози з боку Північної Кореї, “масштаб якої не зовсім зрозумілий, але, ймовірно, величезний”.
“Північна Корея розгортає тисячі державних ІТ-працівників для проникнення в компанії у Сполучених Штатах та країнах-союзниках. Кожна з цих вакансій фінансує ядерну та балістичну ракетну програму за допомогою викраденої особистості американця та довіри американського роботодавця, – заявив Бретт Лезерман, керівник кібервідділу ФБР.
ФБР тісно співпрацювало з американською компанією CrowdStrike у виявленні та руйнуванні мережі. Скоординовані дії були одним з перших прикладів нової кіберстратегії ФБР, представленої минулого місяця. Вона включає тісну співпрацю з приватним сектором для боротьби з хакерами у перешкоджанні та запобіганні зловмисній діяльності.
Важко сказати, наскільки поширені північнокорейські ферми ноутбуків у Сполучених Штатах, але CrowdStrike виявляла у середньому два нових випадки на день протягом вересня, що, ймовірно, є лише верхівкою айсберга. Про це розповів виданню Адам Меєрс, координатор подібних операцій у CrowdStrike.
За словами слідчих, ключовим аспектом шахрайської кампанії є підтримка з боку американців, яких завербувала Північна Корея для обходу корпоративних заходів безпеки. Посередники отримують тарозміщують ноутбуки за місцевими адресами. Північнокорейські оператори використовують програмне забезпечення для віддаленого доступу, видаючи себе за американців. Людей спокушають легкі гроші за подібну роботу.
Під час обшуків в Техасі жодних посередників не заарештували. Натомість правоохоронці попередили їх про загрозу кримінального покарання. Рішення частково було зумовлене бажанням швидко ліквідувати мережу, без очікування виконання юридичних процедур щодо великої кількості обвинувачених.
Читайте також:
Фальшивий Zoom та спікери: північнокорейські хакери креативно зламують американські компанії
Підозрілі затримки клавіатури допомогли Amazon викрити північнокорейського агента
Північнокорейських хакерів підозрюють у крадіжці $351 млн криптовалюти
