Министерството на правосъдието на САЩ отправи сериозно предупреждение относно засилената дейност на севернокорейски хакери. Режимът все по-често използва американски посредници, за да улесни пробивите в сигурността на базирани в САЩ компании.
В рамките на специализирана операция властите арестуваха поне двама души и извършиха обиски в над 40 „ферми за лаптопи“ в Тексас. Конфискувани са повече от 180 компютъра, които са били използвани от севернокорейски шпиони за дистанционно хакване и кражба на чувствителни данни.
Тези шпиони са си осигурявали работа в американски фирми, използвайки откраднати самоличности, без работодателите да подозират за истинската им самоличност. Компанията за киберсигурност CrowdStrike определи тези ферми за лаптопи като критично важни за преодоляване на физическите и правните бариери пред хакерите.
До момента са идентифицирани най-малко 70 засегнати компании от секторите на здравеопазването, киберподдръжката, търговията на дребно, комуникациите и производството. Инцидентите обхващат Охайо и 16 други щата, включително окръг Колумбия, като се смята, че хакерите са генерирали около 3 милиона долара незаконни средства.
За своите операции нападателите използват убедителни профили в LinkedIn и професионално изглеждащи имейл адреси. ФБР предупреждава, че хиляди контролирани от Пхенян ИТ работници в западни компании представляват значителна заплаха за националната сигурност и интелектуалната собственост.
Тази схема е част от стратегията на режима за финансиране на международно санкционираната програма за ядрени оръжия. Смята се, че само през 2025 г. севернокорейският режим е откраднал поне 2 милиарда долара в криптовалута.
Експерти подчертават, че реалният мащаб на щетите и броят на засегнатите дружества вероятно са много по-големи от официално докладваните. Данни на CrowdStrike сочат, че севернокорейските хакери стоят зад близо 50% от всички документирани ръчни киберпрониквания през последната година.
