وزارت دادگستری ایالات متحده هشدار می‌دهد که هکرهای کارمند رژیم کره‌شمالی به‌طور فزاینده‌ای به آمریکایی‌ها برای تسهیل هک کردن شرکت‌های آمریکایی تکیه می‌کنند.
در یک اعلامیه روز سه‌شنبه، دادستان‌ها گفتند که حداقل دو نفر را متهم و بازداشت کرده و جستجوهایی در ده‌ها محل مشکوک به “مزارع لپ‌تاپ” در تگزاس انجام داده‌اند. این کامپیوترها allegedly به‌دست کره‌شمالی‌ها برای هک کردن از راه دور شرکت‌های آمریکایی و دزدیدن داده‌های حساس استفاده شده‌اند.
به گفته وزارت دادگستری، مقامات فدرال بیش از 180 کامپیوتر را توقیف کردند که به اعتقاد آنها، شرکت‌های آمریکایی به کارمندان جدید خود ارسال کرده بودند، بدون آنکه متوجه شوند که آنها جاسوسان تحریم‌شده کره‌شمالی هستند که از هویت‌های دزدیده‌شده شهروندان آمریکایی برای به‌دست آوردن شغل استفاده کرده‌اند. وزارت دادگستری اعلام کرد که بیش از 40 مزرعه لپ‌تاپ را در سراسر تگزاس هک کرده که بزرگترین تعداد خانه‌ها و اقامتگاه‌ها برای تسهیل هک‌های کره‌شمالی را افشا کرده و متعلق به حداقل دو تسهیل‌کننده آمریکایی بوده است.
CrowdStrike، که به اف‌بی‌آی کمک کرد تا عملیات‌های کره‌شمالی را بررسی و مختل کند، گفت که مزارع لپ‌تاپ برای کره‌شمالی به‌منظور کمک به هکرهایش در غلبه بر چالش‌های فیزیکی، مالی و قانونی ناشی از عدم حضور فیزیکی در ایالات متحده “حیاتی” هستند.
دادستان‌ها اعلام کردند که حداقل 70 شرکت مستقر در ایالات متحده توسط هکرها هدف قرار گرفته‌اند که به‌دلیل سرقت حدود 3 میلیون دلار از وجوه دزدیده‌شده به‌نظر می‌رسد. وزارت دادگستری نام شرکت‌های تحت تأثیر را ذکر نکرد، اما آنها را به عنوان مواردی در بخش‌های بهداشتی، حمایت سایبری، خرده‌فروشی، ارتباطات و تولید در اوهایو و 16 ایالت دیگر، از جمله ناحیه کلمبیا توصیف کرد.
“به‌طور فزاینده‌ای، کارگران IT کره‌شمالی به استخدام تسهیل‌کنندگان آمریکایی روی می‌آورند تا با تشخیص‌های بهبود یافته در بخش خصوصی و اقدامات اجرای قانون مقابله کنند. این کارگران تسهیل‌کنندگان را برای انجام وظایف متنوع‌تر استخدام می‌کنند و در برخی موارد کل مشاغل را به ملیت‌های خارجی واگذار می‌کنند،” وزارت دادگستری اعلام کرد.
اغلب، هکرهای کره‌شمالی از آدرس‌های ایمیل واقعی، پروفایل‌های اسپوف شده در لینکدین و حساب‌های گسترده آنلاین و رسانه‌های اجتماعی به‌عنوان پوششی برای فعالیت‌های خود استفاده می‌کنند.
در یک اعلامیه خدمات عمومی جداگانه، اف‌بی‌آی گفت که “هزاران” کارگر IT تحت کنترل دولت کره‌شمالی در شرکت‌های غربی کار می‌کنند که “تهدیدی قابل توجه برای امنیت ملی و سرقت دارایی‌های فکری داخلی را به وجود می‌آورند.”
این جدیدترین موج بازداشت‌ها، اتهامات و اقدامات اجرایی هدف‌گیری فعالیت‌های کره‌شمالی در ایالات متحده در سال‌های اخیر است. رژیم جداشده از این طرح “کارگران IT از راه دور” برای استخدام کره‌شمالی‌ها در شرکت‌های آمریکایی و اروپایی، کسب درآمد و پس از آن دزدیدن اطلاعات حساس و دارایی‌های فکری در حین شغل استفاده کرده است. شرکت‌های قربانی سپس تحت فشار قرار می‌گیرند تا به هکرها مبلغ بیشتری پرداخت کنند.
طرح کارگران IT از راه دور یکی از رشته‌های مختلف درآمد غیرقانونی است که رژیم کره‌شمالی در تلاش است تا تولید کند، از جمله هک کردن صرافی‌های ارز دیجیتال و پروژه‌های توسعه‌دهنده متن‌باز، با هدف تأمین مالی برنامه تسلیحاتی هسته‌ای که به‌طور بین‌المللی تحریم شده است. گفته می‌شود که رژیم در سال 2025 حداقل 2 میلیارد دلار در ارز دیجیتال دزدیده است.
کارشناسان در مورد کره‌شمالی تعداد شرکت‌های هک شده و مقدار ارز دیجیتال دزدیده‌شده را احتمالاً بسیار بیشتر از گزارش شده می‌دانند.
اوایل امسال، CrowdStrike در یک گزارش جداگانه گفت که هکرهای کره‌شمالی تقریبا نیمی از تمام نفوذهای “دست‌به‌کلید” مستند در سال گذشته را انجام داده‌اند، که به هک‌هایی اشاره دارد که توسط انسان‌ها و نه ابزارهای خودکار یا هوش مصنوعی انجام می‌شود.
