משרד המשפטים: צפון קוריאנים הסתננו לעשרות חברות בארה"ب

משרד המשפטים של ארצות הברית פרסם אזהרה חמורה בנוגע לאיום סייבר מתמשך, שבו האקרים המזוהים עם משטרו של קים ג'ונג אה צפון קוריאה מסתמכים יותר ויותר על משתפים פעולה אמריקאים. לפי הודעת התובעים הפדרליים, הרשויות עצרו מספר חשודים וערכו חיפושים בעשרות מתחמים הידועים כ"חוות מחשבים" במדינת טקסס.

המחשבים הללו שימשו לכאורה את הצפון קוריאנים כדי לחדור מרחוק לרשתות של חברות אמריקאיות ולגנוב מידע רגיש. במסגרת המבצע, הרשויות הפדרליות תפסו למעלה מ-180 מחשבים שחברות אמריקאיות שלחו לעובדים החדשים שלהן, מבלי לדעת שמדובר בסוכנים זרים המשתמשים בזהויות מזויפות של א시רחי ארה"ב.

חברת האבטחה CrowdStrike סייעה ל-FBI בחקירה ובשיבוש הפעילות, וציינה כי חוות המחשבים הללו חיוניות עבור צפון קוריאה כדי לעקוף את האתגרים הפיזיים, הפיננסיים והמשפטיים של היעדר נוכחות פיזית בארצות הברית. התובעים ציינו כי לפחות 70 חברות אמריקאיות הותקפו במסגרת זו, וייצרו כ-3 מיליון דולר בכספים גנובים ומשכורות במרמה.

משרד המשפטים לא חשף את שמות החברות הנפגעות, אך ציין כי מדובר بارגונים מתחומי הבריאות, תמיכת הסייבר, הקמעונאות, התקשורת והייצור ב-16 מדינות שונות בארה"ב ובמחוז קולומביה. המומחים מציינים כי העובדים הצפון קוריאנים מגייסים משתפי פעולה מקומיים כדי להתגבר על מערכות זיהוי משופרות של המגזר הפרטי ועל פעולות אכיפת החוק.

ההאקרים משתמשים בכתובות דוא"ל אמינות, בפרופילים מזויפים ברשתות חברתיות כמו לינקדאין, ובחשבונות מקוונים שונים כדי להסוות את פעילותם. בבולטין נפרד, ה-FBI הזהיר כי אלפי עובדי IT צפון קוריאניים מועסקים כיום בחברות מערביות ומהווים סיכון ביטחוני משמעותי.

תכנית זו היא חלק מאסטרטגיה רחבה יותר של פיונגיאנג לייצור הכנסות לא חוקיות, הכוללת גם פריצות לבורסות קריפטו ופרויקטים של קוד פתוח. פעילויות אלו נועדו בסופו של דבר לממן את פיתוח נשק ההשמדה ההמונית של המשטר הצפון-קוריאני.