Министерство юстиции США предъявило обвинения 14 подозреваемым в создании ферм ноутбуков, чтобы помочь северокорейскому ИТ-персоналу получить доступ к более чем 70 компаниям.

Аннотация:

Министерство юстиции США недавно выпустило пресс-релиз, в котором объявило о совместных действиях правоохранительных органов против мошенничества с удаленной ИТ-наймом в Северной Корее. Эти северокорейские ИТ-специалисты выдавали себя за граждан США, чтобы получить удаленную корпоративную работу, а затем подключали оборудование компании через фермы ноутбуков, расположенные в Соединенных Штатах. Расследование показывает, что в настоящее время пострадало по меньшей мере 70 американских компаний, при этом около 3 миллионов долларов США от связанных с ИТ-работой доходов передаются поддерживаемым северокорейским организациям. Эти северокорейские ИТ-сотрудники также могут скрываться в компаниях с целью кражи конфиденциальных данных или совершения других разрушительных действий.

Растущее число ферм ноутбуков:

На протяжении многих лет Северная Корея тайно обучала ИТ-специалистов, подделывала их личности и резюме, а затем искала удаленную работу в американских компаниях. После приема на работу посредством собеседования (на протяжении всего процесса не требуется офлайн-собеседование или контакт) операторы ферм по производству ноутбуков помогают северокорейским ИТ-работникам получать ноутбуки, присланные их работодателями, а затем устанавливают программное обеспечение для удаленного управления, позволяющее северокорейским ИТ-работникам удаленно входить в систему.

Количество таких ферм ноутбуков увеличивается. Так называемые фермы ноутбуков подразумевают установку нескольких подставок в гаражах или простых домах, а затем размещение ноутбуков на подставках, чтобы они были подключены к Интернету и источникам питания, чтобы северокорейские ИТ-специалисты могли продолжать удаленный доступ через сеть. Эти ноутбуки фактически эквивалентны трамплинам.

Конечно, цель этих северокорейских ИТ-специалистов — не просто получать зарплату. Северокорейские хакеры ранее подделывали информацию для присоединения к проекту Web3, а затем использовали свои полномочия для кражи конфиденциальных данных, кражи средств или внедрения программ-вымогателей и т. д.

В ходе операции правоохранительных органов изъято 187 устройств:

В обвинительном заключении, опубликованном Министерством юстиции США, показано, что правоохранительные органы конфисковали около 187 портативных компьютеров, клавиатур, мониторов и устройств управления мышью в более чем 40 известных или предполагаемых фермах по производству ноутбуков в Техасе. Два гражданина США были арестованы ФБР, и 14 подозреваемым были предъявлены обвинения.

В ФБР заявили, что помощь фермам по производству ноутбуков теперь больше не ограничивается сбором и размещением компьютеров: людям платят за то, чтобы они подменяли соискателей на собеседованиях, проверяли личности или поддерживали подключение оборудования компании к Интернету. Некоторые ИТ-работы даже передаются по субподряду персоналу из третьих стран.

Агентство рекомендует компаниям продолжать проверять личность сотрудников и их поведение после найма и адаптации, а не доверять сотрудникам исключительно по определенным отдельным показателям. В противном случае северокорейские ИТ-специалисты могут столкнуться с разрушительными последствиями после проникновения во внутреннюю сетевую среду компании.