Минюст США: северокорейские хакеры проникли в десятки американских компаний

Министерство юстиции США сообщило, что хакеры, работающие на северокорейский режим, всё чаще полагаются на граждан США для организации атак на американские компании.

По данным ведомства, обнародованным во вторник, прокуроры предъявили обвинения и арестовали как минимум двух человек, а также провели обыски в десятках предполагаемых «ферм ноутбуков» в Техасе. Эти компьютеры, как утверждается, использовались северокорейцами для удалённого взлома американских компаний и кражи конфиденциальных данных.

Федеральные власти изъяли более 180 компьютеров. Их, по версии следствия, американские компании отправили своим новым сотрудникам, не подозревая, что те являются подсанкционными северокорейскими агентами, устроившимися на работу по украденным личным данным граждан США. Всего было проведено более 40 обысков по домам и частным резиденциям в Техасе — это крупнейшее из обнародованных число адресов, задействованных в подобной схеме. Фермы принадлежали как минимум двум американским пособникам.

Компания CrowdStrike, помогавшая ФБР в расследовании, отмечает, что такие «фермы ноутбуков» жизненно важны для Пхеньяна: они позволяют хакерам обходить физические, финансовые и юридические препятствия, связанные с их отсутствием на территории США.

Десятки компаний и миллионы долларов

По словам прокуроров, пострадали как минимум 70 американских компаний, а похищенная сумма оценивается примерно в три миллиона долларов. Названия фирм не раскрываются, но они относятся к сферам здравоохранения, кибербезопасности, розничной торговли, связи и производства в Огайо и ещё 16 штатах, включая округ Колумбия.

«Всё чаще северокорейские ИТ-работники вербуют американских пособников, чтобы обойти улучшенные методы обнаружения в частном секторе и действия правоохранительных органов. Этим пособникам поручают всё более разнообразные задачи, а иногда и целиком передают работу иностранным субподрядчикам», — говорится в заявлении Минюста.

Для прикрытия хакеры нередко используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и обширные аккаунты в социальных сетях.

В отдельном обращении ФБР сообщило, что в западных компаниях работают «тысячи» подконтрольных КНДР ИТ-специалистов, представляющих серьёзную угрозу национальной безопасности и кражи интеллектуальной собственности изнутри.

Часть большой схемы

Это лишь очередная волна арестов и обвинений, направленных против северокорейской деятельности в США. Схема «удалённых ИТ-работников» позволяет гражданам КНДР устраиваться в западные компании, получать зарплату и попутно похищать данные, после чего работодателей вынуждают платить дальше под угрозой огласки.

Эта схема — лишь один из источников нелегальных доходов режима наряду со взломом криптобирж и проектов с открытым кодом; цель — финансирование ядерной программы, находящейся под международными санкциями. Считается, что только в 2025 году КНДР похитила не менее двух миллиардов долларов в криптовалюте. Эксперты полагают, что реальные масштабы ущерба намного выше официальных оценок.

Ранее CrowdStrike сообщала, что на северокорейских хакеров приходится около половины всех задокументированных атак, выполненных вручную, а не автоматизированными инструментами или ИИ.

Источник: TechCrunch