Репортер аналізує масштаби безпрецедентної кіберзагрози, яка останнім часом привернула пильну увагу правоохоронних органів Сполучених Штатів. У вересні Федеральне бюро розслідувань у тісній координації з провідною кібербезпековою компанією CrowdStrike провело масштабну операцію, спрямовану на ліквідацію розгалуженої мережі посередників та так званих ферм ноутбуків. Північнокорейські державні структури використовували складні схеми з використанням викрадених особистих даних американських громадян для працевлаштування у західні компанії в ролі віддалених IT-спеціалістів, аби спрямовувати зароблені кошти на фінансування власних ядерних та балістичних програм.
Анатомія шахрайської схеми та масштаби втручання
За даними міністерства юстиції США та матеріалами розслідувань, діяльність північнокорейських операторів охоплювала значну кількість організацій у різних секторах економіки.
- Злочинна мережа функціонувала у період з 2019 по 2025 рік, задіявши понад сімдесят американських компаній.
- Загальна сума незаконно отриманих коштів у вигляді заробітних плат перевищила три мільйони доларів.
- Федеральні агенти під час рейду в Техасі демонтували понад сорок ферм ноутбуків та вилучили близько двох сотень комп’ютерів і спеціального обладнання KVM.
Роль внутрішніх посередників та нові виклики безпеці
Складність боротьби з подібними кіберзлочинами полягає у залученні до них місцевих громадян, які за матеріальну винагороду погодилися сприяти обходу корпоративних систем захисту. Посередники розміщували робочі ноутбуки у власних оселях, дозволяючи хакерам з Північної Кореї підключатися до них за допомогою програмного забезпечення для віддаленого доступу.
Північна Корея розгортає тисячі державних ІТ-працівників для проникнення в компанії у Сполучених Штатах та країнах-союзниках, перетворюючи довіру роботодавців на джерело фінансування військових програм.
За оцінками експертів з кібербезпеки, виявлені епізоди є лише вершиною величезного айсберга, оскільки подібні технології прихованого проникнення стають дедалі складнішими для виявлення традиційними методами верифікації кадрів.
