Мінюст США заявив про проникнення північнокорейських хакерів у десятки компаній
Мін’юст США заявив, що хакери КНДР проникли щонайменше до 70 американських компаній через схему з віддаленими працівниками.
Міністерство юстиції США заявило, що пов’язані з режимом КНДР хакери проникли щонайменше до 70 американських компаній, використовуючи викрадені особисті дані громадян США для працевлаштування. За даними відомства, федеральні правоохоронці висунули обвинувачення та заарештували щонайменше двох людей, а також провели обшуки в десятках підозрюваних «ноутбук-ферм» у Техасі.
Ноутбуки для віддаленої роботи
Як повідомляє TechCrunch, влада вилучила понад 180 комп’ютерів, які американські компанії відправили новим працівникам. Слідчі вважають, що технікою користувалися агенти КНДР, які працювали віддалено та отримали роботу із застосуванням викрадених особистостей американців.
Мін’юст США повідомив про рейди більш ніж на 40 «ноутбук-ферм» у Техасі. За версією прокурорів, ці помешкання використовували щонайменше двоє американських посередників, щоб забезпечувати віддалений доступ до комп’ютерів для працівників із КНДР. Компанія CrowdStrike, яка допомагала ФБР у розслідуванні, назвала такі ферми важливими для обходу фізичних, фінансових і правових обмежень, з якими стикаються хакери, що не перебувають у США.
Компанії у 17 юрисдикціях
За оцінкою американських прокурорів, хакери проникли щонайменше до 70 компаній та отримали близько 3 млн доларів викрадених коштів. Постраждалі компанії не названі. Водночас ідеться про організації у сферах охорони здоров’я, кіберпідтримки, роздрібної торгівлі, комунікацій і виробництва в Огайо, ще 16 штатах і окрузі Колумбія.
У Міністерстві юстиції зазначили, що працівники КНДР дедалі частіше залучають американських посередників через посилення виявлення таких схем приватним сектором і дії правоохоронців. Вони також можуть передавати цілі завдання на субпідряд громадянам інших держав. Для прикриття, за даними відомства, використовують правдоподібні електронні адреси, підроблені профілі LinkedIn та розвинену присутність у соцмережах.
ФБР в окремому попередженні заявило, що у західних компаніях працюють тисячі IT-фахівців, контрольованих державою КНДР, і це становить загрозу національній безпеці та інтелектуальній власності.
