وزارت دادگستری می گوید کره شمالی به ده ها شرکت آمریکایی نفوذ کرده است

مقامات ایالات متحده هشدار می دهند که هکرهای تحریم شده به طور فزاینده ای آمریکایی ها را هدف قرار می دهند تا به عنوان تسهیل کننده بین شرکت های آمریکایی نقض شده و پیونگ یانگ عمل کنند.

Disrupt 2026 رسما آغاز شده است. اکنون پاس خود را بگیرید تا در مرکز کانون استارتاپ باشید. هم اکنون ثبت نام کنید

باز شدن درها را در 13 اکتبر مختل کنید. کارت خود را بگیرید و با 50 درصد تخفیف یک نفر را همراه خود بیاورید. هم اکنون ثبت نام کنید.

وزارت دادگستری ایالات متحده هشدار می دهد که هکرهایی که برای رژیم کره شمالی کار می کنند به طور فزاینده ای به آمریکایی ها برای تسهیل هک شرکت های آمریکایی متکی هستند.

در اطلاعیه‌ای در روز سه‌شنبه، دادستان‌ها اعلام کردند که دست‌کم دو نفر را متهم و دستگیر کرده‌اند و ده‌ها مزرعه مظنون به «مزرعه‌های لپ‌تاپ» را در تگزاس بازرسی کرده‌اند. ظاهراً کره‌شمالی‌ها از این رایانه‌ها برای هک کردن شرکت‌های آمریکایی و سرقت اطلاعات حساس از راه دور استفاده می‌کردند.

به گفته وزارت دادگستری، مقامات فدرال بیش از 180 رایانه را که به اعتقاد آنها شرکت های آمریکایی برای کارمندان تازه استخدام شده خود ارسال کرده بودند، توقیف کردند، بدون اینکه متوجه شوند که جاسوسان کره شمالی که از هویت سرقت شده شهروندان آمریکایی برای به دست آوردن شغل استفاده کرده بودند، تحریم شده اند. وزارت دادگستری آمریکا اعلام کرد که به بیش از 40 مزرعه لپ‌تاپ در تگزاس حمله کرده است که بیشترین تعداد خانه‌ها و محل‌هایی است که برای تسهیل هک‌های کره شمالی استفاده می‌شود و حداقل دو تسهیل کننده آمریکایی در اختیار دارند.

CrowdStrike که به FBI کمک کرد تا آخرین عملیات کره شمالی را بررسی کند و آن را مختل کند، گفت که مزارع لپ‌تاپ برای کره شمالی برای کمک به هکرهای این کشور برای غلبه بر چالش‌های فیزیکی، مالی و قانونی ناشی از حضور فیزیکی در ایالات متحده «حیاتی» هستند.

دادستان ها گفتند حداقل 70 شرکت مستقر در ایالات متحده هستندتوسط هکرها نفوذ کرده بودند، که گمان می‌رود حدود 3 میلیون دلار پول دزدیده شده به دست آورده‌اند. وزارت دادگستری نام شرکت های آسیب دیده را ذکر نکرد، اما آنها را به عنوان بخش های مراقبت های بهداشتی، پشتیبانی سایبری، خرده فروشی، ارتباطات، و بخش های تولیدی در سراسر اوهایو و 16 ایالت دیگر، از جمله منطقه کلمبیا، توصیف کرد.

وزارت دادگستری گفت: "کارکنان فناوری اطلاعات کره شمالی به طور فزاینده ای به جذب تسهیلگران آمریکایی برای مقابله با کشفیات بهبود یافته بخش خصوصی و اقدامات اجرای قانون روی می آورند. این کارگران تسهیلگرانی را برای انجام طیف گسترده تری از وظایف استخدام می کنند و در برخی موارد کل مشاغل را به اتباع خارجی شخص ثالث واگذار می کنند."

اغلب، هکرهای کره شمالی از آدرس‌های ایمیل واقعی، پروفایل‌های جعلی لینکدین و حساب‌های آنلاین و رسانه‌های اجتماعی گسترده به عنوان پوششی برای فعالیت‌های خود استفاده می‌کنند.

در یک اطلاعیه خدمات عمومی جداگانه، FBI گفت که «هزاران» کارمند فناوری اطلاعات تحت کنترل دولت کره شمالی در شرکت‌های غربی مشغول به کار هستند که «یک تهدید داخلی امنیت ملی و سرقت مالکیت معنوی است».

این آخرین موج دستگیری ها، کیفرخواست ها و اقدامات اجرایی است که فعالیت های کره شمالی در ایالات متحده را در سال های اخیر هدف قرار می دهد. رژیم جدا شده از این طرح «کارکنان فناوری اطلاعات از راه دور» استفاده کرده است تا به کره شمالی اجازه دهد تا در شرکت‌های آمریکایی و اروپایی شغل پیدا کند، دستمزد بگیرد و سپس اطلاعات حساس و مالکیت معنوی را در زمانی که کارمند است به سرقت ببرد. شرکت های قربانیسپس برای پرداخت بیشتر به هکرها اخاذی می شوند.

طرح کارکنان فناوری اطلاعات از راه دور یکی از چندین رشته درآمد غیرقانونی است که رژیم کره شمالی قصد دارد از جمله هک مبادلات رمزنگاری و پروژه های توسعه دهنده منبع باز با هدف تامین مالی برنامه تسلیحات هسته ای تحریم شده بین المللی خود، ایجاد کند. گمان می رود که این رژیم تنها در سال 2025 حداقل 2 میلیارد دلار رمزارز را به سرقت برده است.

کارشناسان کره شمالی تعداد شرکت های هک شده و میزان رمزارزهای سرقت شده را بسیار بیشتر از آنچه گزارش شده است، اعلام کرده اند.

اوایل سال جاری، CrowdStrike در گزارش جداگانه‌ای اعلام کرد که هکرهای کره شمالی پشت نیمی از نفوذهای مستند «دست روی صفحه‌کلید» در سال گذشته بوده‌اند و به هک‌هایی اشاره می‌کند که توسط انسان انجام می‌شوند و نه ابزارهای خودکار یا هوش مصنوعی.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

50٪ تخفیف برای پاس دوم دریافت کنید تجربه Disrupt قرار است به اشتراک گذاشته شود. پاس خود را دریافت کنید و یک همکار، شریک یا همتای خود را با 50 درصد تخفیف بیاورید. با ایجاد ارتباطات، ایجاد شتاب و کشف آنچه در اکوسیستم استارت آپی در آینده وجود دارد، زمینه بیشتری را پوشش دهید.

حمله ایلان ماسک به آمبانی به دلیل تاخیر در پرتاب استارلینک هند جگمیت سینگ

باتری‌ها در حال حاضر ارزان‌تر از توربین‌های گاز طبیعی هستندبسیاری از مراکز داده تیم د چانت

Orkut را به خاطر دارید؟ بنیانگذار آن می‌خواهد جگمیت سینگ را بازگرداند

ایالات متحده مایکروسافت، ادوبی و شرکت های بزرگ فناوری اطلاعات را از برنامه گرین کارت برای کارگران خارجی ماهر عایشه مالک محروم کرد.

ایلان ماسک تأثیر آمبانی را زیر سوال می برد زیرا استارلینک هند در غرفه های جاگمیت سینگ راه اندازی می کند

بنیانگذار 19 ساله Cal AI به تازگی 10 میلیون دلار برای استارتاپ جدید هوش مصنوعی خود جولی بورت جمع آوری کرده است.