Мінюст США: північнокорейці проникли в десятки американських компаній

Міністерство юстиції США попереджає, що хакери, які працюють на північнокорейський режим, дедалі більше покладаються на американців для сприяння злому американських компаній.

У своїй заяві прокурори повідомили, що висунули звинувачення та заарештували щонайменше двох осіб, а також провели обшуки на десятках підозрілих «ферм ноутбуків» у Техасі. Комп'ютери нібито використовувалися північнокорейцями для дистанційного злому американських компаній та крадіжки конфіденційних даних.

За даними Міністерства юстиції США, федеральна влада вилучила понад 180 комп'ютерів, які, на їхню думку, американські компанії відправили своїм новоприйнятим співробітникам, не усвідомлюючи, що це були санкціоновані північнокорейські шпигуни, які використовували викрадені особисті дані громадян США для отримання роботи. Міністерство юстиції заявило, що провело рейди на понад 40 фермах з продажу ноутбуків по всьому Техасу, що є найбільшою розкритою кількістю будинків та резиденцій, що використовувалися для сприяння північнокорейським хакерським атакам, які належали щонайменше двом американським посередникам.

CrowdStrike, яка допомагала ФБР розслідувати та зірвати останні операції в Північній Кореї, заявила , що ферми ноутбуків є «життєво важливими» для Північної Кореї, допомагаючи її хакерам долати фізичні, фінансові та юридичні труднощі, пов’язані з фізичною відсутністю в Сполучених Штатах.

Прокурори заявили, що щонайменше 70 американських компаній стали жертвами проникнення хакерів, які, як вважається, викрали близько 3 мільйонів доларів. Міністерство юстиції не назвало імен постраждалих компаній, але описало їх як сектори охорони здоров'я, кіберпідтримки, роздрібної торгівлі, зв'язку та виробництва в Огайо та 16 інших штатах, включаючи округ Колумбія.

«Все частіше північнокорейські ІТ-фахівці звертаються до вербування американських посередників, щоб протидіяти покращеним системам виявлення злочинів у приватному секторі та діям правоохоронних органів. Ці працівники наймають посередників для виконання ширшого кола завдань, а в деяких випадках передають цілі роботи на субпідряд стороннім іноземним громадянам», – заявило Міністерство юстиції . 

Часто північнокорейські хакери використовують справжні адреси електронної пошти, підроблені профілі LinkedIn та численні онлайн-акаунти та акаунти в соціальних мережах як прикриття для своєї діяльності.

В окремому оголошенні для громадської служби ФБР заявило, що в західних компаніях працюють «тисячі» ІТ-працівників, контрольованих північнокорейською державою, які «становлять значну загрозу національній безпеці та крадіжці інтелектуальної власності зсередини».

Це остання хвиля арештів, обвинувальних актів та правоохоронних заходів, спрямованих проти діяльності Північної Кореї в Сполучених Штатах за останні роки. Сепаратистський режим використовував цю схему «віддалених ІТ-працівників», щоб дозволити північнокорейцям влаштовуватися на роботу в американські та європейські компанії, отримувати заробітну плату, а потім красти конфіденційну інформацію та інтелектуальну власність, працюючи працівниками. Потім компанії-жертви вимагають подальшої оплати праці хакерів. 

Схема віддалених ІТ-працівників є одним із кількох напрямків незаконного доходу, які прагне генерувати північнокорейський режим, включаючи злом криптобірж та проектів розробників з відкритим кодом , з метою фінансування своєї міжнародно санкціонованої програми ядерної зброї. Вважається, що режим викрав щонайменше 2 мільярди доларів криптовалюти лише протягом 2025 року.

Експерти з питань Північної Кореї вважають, що кількість зламаних компаній та обсяг викраденої криптовалюти, ймовірно, набагато вищі, ніж повідомлялося.

Раніше цього року CrowdStrike в окремому звіті повідомила, що північнокорейські хакери стоять приблизно за половиною всіх задокументованих вторгнень «з використанням клавіатури» за останній рік, маючи на увазі хакерські атаки, здійснені людьми, а не автоматизованими інструментами чи штучним інтелектом.