Минюст США: северокорейские хакеры проникли в десятки американских компаний
Минюст США заявил, что хакеры из КНДР всё чаще действуют через американских посредников, и объявил об арестах и обысках в Техасе. По данным ведомства, жертвами стали минимум 70 компаний, а ущерб оценивается примерно в $3 млн.
Что произошло
Прокуратура США предъявила обвинения и арестовала как минимум двух человек, а также провела обыски в более чем 40 предполагаемых «ноутбучных фермах» в Техасе. По версии Минюста, эти компьютеры использовались северокорейцами для удалённого взлома американских компаний и кражи конфиденциальных данных.
Федеральные власти изъяли свыше 180 компьютеров, которые, как считают в ведомстве, компании отправили своим новым сотрудникам, не зная, что те использовали украденные личности граждан США. Обыски в 40 с лишним «ноутбучных фермах» стали крупнейшим раскрытым случаем использования жилья для содействия северокорейским хакерам.
Масштаб и ущерб
По данным Минюста, жертвами стали как минимум 70 американских компаний из сфер здравоохранения, киберподдержки, розничной торговли, коммуникаций и производства. Они находятся в Огайо и ещё 16 штатах, включая округ Колумбия.
Ущерб от действий хакеров оценивается примерно в $3 млн. Ведомство не назвало пострадавшие компании.
Как действуют хакеры
Минюст отмечает, что северокорейские IT-специалисты всё чаще привлекают американских посредников, чтобы обходить улучшенные системы обнаружения в частном секторе и действия правоохранителей. В некоторых случаях они передают целые рабочие места третьим лицам — иностранным гражданам.
Для прикрытия хакеры используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и обширные аккаунты в соцсетях. Компания CrowdStrike, помогавшая ФБР в расследовании, называет «ноутбучные фермы» жизненно важными для КНДР, поскольку они позволяют обойти физические, финансовые и юридические ограничения.
Реакция ФБР и контекст
В отдельном предупреждении ФБР заявило, что в западных компаниях работают «тысячи» подконтрольных КНДР IT-специалистов, что представляет серьёзную угрозу национальной безопасности и риск кражи интеллектуальной собственности.
Схема с удалёнными IT-работниками — один из способов незаконного заработка для северокорейского режима наряду со взломом криптобирж и проектов с открытым исходным кодом. По оценкам, только за 2025 год режим похитил не менее $2 млрд в криптовалюте. Эксперты полагают, что реальное число пострадавших компаний и украденных средств может быть значительно выше.
Что это значит для пользователей
- Компаниям стоит внимательнее проверять удалённых сотрудников: поддельные профили в LinkedIn и украденные личности граждан США — распространённый приём.
- Пользователям, работающим с корпоративными данными, важно соблюдать политики безопасности: хакеры могут пытаться получить доступ через подставных «коллег».
- Минюст не раскрыл названия пострадавших компаний, поэтому оценить конкретные риски для клиентов этих организаций пока невозможно.
- ФБР предупреждает о «тысячах» северокорейских IT-специалистов в западных компаниях — это может касаться любой организации, нанимающей удалённых сотрудников.
- Схема с «ноутбучными фермами» показывает, что физическое присутствие хакеров не обязательно для кражи данных — достаточно получить рабочее устройство.
Источник: techcrunch.com
Обсудить в Telegram
