Мін’юст США заявив про проникнення КНДР у 70 компаній

DOJ повідомило про мережу північнокорейських IT-працівників і американських посередників, через яку атакували компанії та викрадали дані.

Американське Міністерство юстиції заявило, що хакери, які працюють на режим Північної Кореї, дедалі частіше залучають американців для атак на компанії у США. У межах нової операції прокурори вже висунули обвинувачення, заарештували щонайменше двох людей і провели обшуки в десятках так званих laptop farms у Техасі.

Йдеться про схеми, в яких комп’ютери використовувалися північнокорейцями для віддаленого зламу американських компаній і викрадення чутливих даних. У DOJ кажуть, що федеральні агенти вилучили понад 180 комп’ютерів, які американські компанії, ймовірно, відправили новим працівникам, не підозрюючи, що це були санкціоновані північнокорейські шпигуни, які влаштувалися на роботу під викраденими особистостями громадян США.

Суть справи не лише у зламі як такому. За версією слідства, доступ до компаній отримували через найм нібито звичайних віддалених IT-фахівців, а вже потім — через техніку, акаунти й підставних осіб — запускали ширшу схему.

Схема трималася на підроблених профілях і laptop farms

За версією слідства, північнокорейські хакери використовували реалістичні електронні адреси, підроблені профілі LinkedIn та розгалужені акаунти в соцмережах, щоб приховати свою діяльність. У Міністерстві юстиції також заявили, що рейди провели більш ніж у 40 laptop farms у Техасі — це, як наголосили прокурори, найбільша з оприлюднених кількість будинків і помешкань, які використовувалися для допомоги північнокорейським атакам.

За даними DOJ, ці об’єкти належали щонайменше двом американським посередникам. Саме вони, як стверджує відомство, допомагали режиму обходити фізичні, фінансові та юридичні обмеження, пов’язані з тим, що його представники фактично не перебувають у США.

CrowdStrike, яка допомагала ФБР у розслідуванні та зриві останніх операцій, назвала laptop farms «життєво важливими» для Північної Кореї. Як повідомляють Новини IT-PUB, саме через такі точки північнокорейські учасники схеми могли працювати з технікою, яку компанії надсилали нібито новим співробітникам.

Щонайменше 70 компаній у США стали мішенню

Прокурори заявили, що хакери проникли щонайменше у 70 компаній у США та, за оцінкою слідства, могли отримати близько $3 млн викрадених коштів. Назви постраждалих компаній не розкриваються.

DOJ повідомило, що йдеться про бізнеси з секторів охорони здоров’я, кіберпідтримки, роздрібної торгівлі, комунікацій та виробництва в Огайо та ще 16 штатах, включно з округом Колумбія.

У відомстві пояснили, що північнокорейські IT-працівники дедалі частіше звертаються до американських посередників, щоб протидіяти покращенню виявлення таких схем з боку приватного сектору та правоохоронців. Також у DOJ зазначили, що ці працівники залучають посередників до ширшого кола завдань, а в окремих випадках передають цілі роботи третім іноземним особам.

ФБР заявляє про «тисячі» пов’язаних із КНДР IT-працівників

Окремо ФБР оприлюднило заяву, у якій стверджує, що в західних компаніях працюють «тисячі» контрольованих державою IT-працівників із Північної Кореї. У бюро вважають, що вони становлять серйозну загрозу національній безпеці та створюють ризик викрадення інтелектуальної власності зсередини компаній.

Для американських правоохоронців ця схема не нова. У DOJ зазначили, що це чергова хвиля арештів, обвинувачень і заходів проти північнокорейської активності у США, яка триває вже кілька років.

Йдеться про модель, за якої представники КНДР влаштовуються до компаній у США та Європі, отримують зарплату, а потім викрадають чутливу інформацію й інтелектуальну власність. Після цього компанії-жертви можуть зазнавати додаткового шантажу.

Схему пов’язують із ширшим фінансуванням режиму КНДР

У джерелі наголошується, що схема з remote IT workers є лише одним із каналів незаконних доходів, які режим КНДР намагається отримувати. Серед інших джерел називають злами криптобірж і проєктів з відкритим кодом. Усе це, за даними джерела, пов’язано з фінансуванням міжнародно санкціонованої ядерної програми Північної Кореї.

У тексті також зазначається, що лише у 2025 році режим, імовірно, викрав щонайменше $2 млрд у криптовалюті. Водночас експерти з Північної Кореї вважають, що реальна кількість зламаних компаній і обсяг викрадених криптоактивів можуть бути значно більшими, ніж офіційно повідомляється.

Раніше цього року CrowdStrike окремо повідомляла, що північнокорейські хакери стояли приблизно за половиною всіх задокументованих вторгнень типу hands-on-keyboard за останній рік. Так називають атаки, які виконують люди, а не автоматизовані інструменти чи AI. На тлі нинішньої справи це показує, що йдеться про відпрацьовану схему, де поєднуються кібершахрайство, підроблені особи та реальні посередники у США.