Riassunto:
Il Dipartimento di Giustizia degli Stati Uniti ha recentemente emesso un comunicato stampa in cui annuncia un'azione congiunta delle forze dell'ordine contro la truffa dell'occupazione informatica remota della Corea del Nord. Questo personale IT nordcoreano fingeva di avere identità statunitensi per ottenere lavori aziendali remoti e quindi collegava le apparecchiature aziendali tramite laptop farm situate negli Stati Uniti. L’indagine mostra che almeno 70 aziende statunitensi sono attualmente interessate, con circa 3 milioni di dollari di entrate legate al lavoro IT che affluiscono alle entità nordcoreane supportate. Questi dipendenti IT nordcoreani potrebbero anche nascondersi nelle aziende per rubare dati riservati o compiere altri atti distruttivi.
Un numero crescente di fattorie di laptop:
Da molti anni, la Corea del Nord ha formato segretamente lavoratori IT, forgiando identità e curriculum e poi cercando posti di lavoro a distanza presso aziende statunitensi. Dopo essere stati assunti tramite un colloquio (non è richiesto alcun colloquio o contatto offline durante tutto il processo), gli operatori di laptop farm aiutano i lavoratori IT nordcoreani a ricevere i laptop inviati dai loro datori di lavoro e quindi a installare il software di controllo remoto per consentire ai lavoratori IT nordcoreani di accedere da remoto.
Il numero di queste fattorie di laptop è in aumento. Le cosiddette laptop farm si riferiscono all'allestimento di più stand in garage o semplici case, per poi posizionare i laptop sugli stand per mantenerli connessi a Internet e collegati alle fonti di alimentazione, in modo che i lavoratori IT nordcoreani possano continuare ad accedere da remoto attraverso la rete. Questi laptop sono in realtà equivalenti ai trampolini di lancio.
Naturalmente, lo scopo di questi lavoratori IT nordcoreani non è solo quello di guadagnare uno stipendio. Gli hacker nordcoreani hanno precedentemente falsificato informazioni per aderire al progetto Web3 e poi hanno utilizzato la loro autorità per rubare dati riservati, rubare fondi o distribuire ransomware, ecc.
187 dispositivi sequestrati durante un'operazione delle forze dell'ordine:
L'atto d'accusa rilasciato dal Dipartimento di Giustizia degli Stati Uniti mostra che le forze dell'ordine hanno sequestrato circa 187 computer portatili, tastiere, monitor e dispositivi di controllo del mouse in più di 40 fattorie di laptop note o sospette in Texas. Due cittadini statunitensi sono stati arrestati dall'FBI e ben 14 sospetti sono stati incriminati.
L'FBI ha affermato che l'assistenza ai laptop farm ora non si limita più alla raccolta e all'hosting di computer: le persone vengono pagate per sostituire i candidati al lavoro per i colloqui, verificare le identità o mantenere le apparecchiature aziendali connesse a Internet. Alcuni lavori informatici vengono addirittura subappaltati a personale di paesi terzi.
L'agenzia raccomanda alle aziende di continuare a verificare l'identità dei dipendenti e i comportamenti di accesso dopo il reclutamento e l'onboarding, e di non fidarsi dei dipendenti esclusivamente sulla base di determinati singoli indicatori. In caso contrario, i lavoratori IT nordcoreani potrebbero avere conseguenze devastanti dopo essere entrati nell'ambiente di rete interno dell'azienda.
Commenti