Мін'юст США заявив про проникнення північнокорейців у десятки компаній
Мін’юст США заявив про проникнення пов’язаних із КНДР хакерів щонайменше у 70 американських компаній.
Міністерство юстиції США заявило, що пов’язані з режимом Північної Кореї хакери проникли щонайменше у 70 американських компаній, використовуючи викрадені особисті дані громадян США для працевлаштування. За даними TechCrunch, федеральні прокурори стверджують, що внаслідок цієї схеми було викрадено близько 3 мільйонів доларів.
Обшуки в Техасі
Американська влада повідомила про висунення обвинувачень і арешт щонайменше двох осіб, а також обшуки в десятках імовірних «ноутбучних ферм» у Техасі. За версією прокуратури, ці комп’ютери використовувалися представниками КНДР для віддаленого доступу до систем американських компаній та викрадення конфіденційних даних.
Правоохоронці вилучили понад 180 комп’ютерів, які американські компанії надсилали новоприйнятим працівникам. У Мін’юсті заявили, що роботодавці не знали про те, що ці працівники нібито були північнокорейськими агентами під санкціями, які використовували викрадені особистості громадян США.
Схема віддаленого працевлаштування
Мін’юст США повідомив, що було проведено рейди більш ніж у 40 місцях у Техасі, пов’язаних щонайменше з двома американськими посередниками. CrowdStrike, яка допомагала ФБР у розслідуванні, назвала такі «ноутбучні ферми» важливими для подолання фізичних, фінансових і юридичних перешкод, із якими стикаються хакери, що перебувають поза межами США.
За даними прокуратури, атак зазнали компанії з галузей охорони здоров’я, кіберпідтримки, роздрібної торгівлі, комунікацій та виробництва в Огайо, ще 16 штатах і окрузі Колумбія. Федеральне бюро розслідувань окремо попередило, що у західних компаніях працюють тисячі підконтрольних КНДР IT-фахівців, які становлять загрозу національній безпеці та інтелектуальній власності.
Американські посадовці зазначили, що північнокорейські IT-працівники дедалі частіше залучають посередників зі США, а в окремих випадках передають цілі завдання іноземним громадянам. Для прикриття, за повідомленням влади, вони використовують правдоподібні електронні адреси, підроблені профілі LinkedIn та розвинені акаунти в соцмережах.
