نفوذ کره شمالی به سیستم های تجاری غربی

به گزارش ICTNN، مشخص شد که یک تسهیل کننده به کارمندان فناوری اطلاعات کره شمالی کمک کرده است تا از هویت سرقت شده بیش از 60 شهروند آمریکایی در بیش از 300 شرکت استفاده کنند و در این فرآیند بیش از 6.8 میلیون دلار برای اطلاعات ارائه شده توسط کره شمالی به دست آورده است. فناوری بین 2020 تا 2023

بنا بر گزارش ها، وزارت دادگستری ایالات متحده چندین شهروند آمریکایی را به دلیل استفاده از “مزارع لپ تاپ” تجهیزات مسکن ارسال شده توسط شرکت های آمریکایی برای “کارمندان” جدید دستگیر و متهم کرده است. پس از دریافت تجهیزات، یک تسهیل کننده فناوری دسترسی از راه دور را نصب می کند که به کره شمالی اجازه می دهد از راه دور وارد سیستم شود.

اطلاعات دزدیده شده

این تاکتیک برای اولین بار در سال 2022 مورد استفاده قرار گرفت، زمانی که دولت ایالات متحده هشدار داد که کارکنان کره شمالی از فرصت های کاری از راه دور برای دستیابی به دسترسی ممتاز و فعال کردن فعالیت های مخرب سایبری استفاده می کنند.

از طریق «شرکت‌های پیشرو»، هزاران نفر توانستند در برخی از شرکت‌ها حقوق بگیرند و ظاهراً برای کره شمالی درآمد ایجاد کنند. دسترسی کارکنان به شرکت های فناوری ایالات متحده می تواند برای نفوذ یا حملات سایبری استفاده شود.

مایکل بارنهارت، تحلیلگر اصلی Mandiant، گفت: «بزرگترین نگرانی من این است که اگر این عوامل تهدید به مدت کافی شناسایی نشوند و در نهایت، کره شمالی دستور حمله گسترده علیه آنها را صادر کند، چه اتفاقی خواهد افتاد. »

اگرچه تا حدودی بعید به نظر می رسد، اما این اولین بار نیست که ماموران کره شمالی از بازار کار برای فریب شرکت های غربی استفاده می کنند. در اوایل سال جاری، مجرمان سایبری کره شمالی طبق گزارش‌ها، آگهی‌های شغلی جعلی منتشر کردند تا مردم را به دانلود بدافزار ترغیب کنند.

بر اساس گزارش رکورد، برای خنثی کردن این خطرات، Mandiant توصیه کرد که کارکنان از راه دور به صورت واقعی و در دوربین نظارت شوند و به کارکنان آموزش ببینند که چگونه فعالیت های مشکوک را شناسایی کنند و از حساب های بانکی ایالات متحده برای همه تراکنش های مالی استفاده شود. معاملات

ICTNN