Több mint 200 olyan eszközt foglalt le az FBI egy nemrég lezajlott akció során, amelyekkel Észak-Koreában élők tudtak munkát vállalni az amerikai cégeknél.
Jelentős méretű laptopfarm-hálózatot számolt fel az amerikai Szövetségi Nyomozóiroda (FBI), valamint a szintén amerikai CrowdStrike kiberbiztonsági cég. A The New York Times értesülései szerint a hatóság Texasban több mint 40 laptopfarmot állított le, amelynek keretében több mint 200 eszközt foglalt le a hatóság.
Letartóztatás egyelőre nem történt, mivel a hatóságok a lehető leggyorsabban akarták leállítani az illegális tevékenységet, és nem várták meg, amíg az ügyészek vádat emelnek az érintettek ellen. Ugyanakkor figyelmeztették őket, hogy büntetőjogi felelősségre vonásra számíthatnak, amennyiben továbbra is részt vesznek az ilyen jellegű, távmunkával kapcsolatos csalásokban.
Észak-Korea régóta alkalmazza azt a módszert a bevételei növelésére, hogy távmunkában igyekszik elhelyezni embereit a különböző nyugati informatikai vállalatoknál. A tét nem kicsi, a hatóságok szerint ugyanis a módszerrel évente mintegy 500 millió dollár (kb. 162 milliárd forint) bevételre tesz szert a távol-keleti rezsim, amely ellen régóta gazdasági szankciók vannak érvényben.
Az érintett cégek között startupok és Fortune 500-as listáján szereplő vállalatok is megtalálhatók. Az Amazon például egy belső vizsgálat eredményeként leplezett le egy észak-koreai munkást. Az illetőt az buktatta le, hogy a vállalatnál érzékelték a 110 ezredmásodperces(!) késleltetést a billentyűzetbevitelben.
Az Egyesült Államok 2025 óta lép fel határozottan a módszer ellen. A hatóságok akkor 29, észak-koreaiak által üzemeltetett „laptopfarmot” számoltak fel az ország 16 államában. Ezekre azért van szükség, mert az észak-koreaiak erre jelentkeznek be a távol-keleti országból, ami miatt úgy tűnik, mintha az Egyesült Államokban élnének, és ott dolgoznának távoli munkavégzésben. Ennek egyik kulcsfontosságú eleme, hogy helyiek segítsék a laptopfarmok működését.
Annak ellenére, hogy a hatóság tavaly óta számos ilyen hálózatot kapcsolt le, Adam Meyers, a CrowdStrike egyik vezetője szerint ez a fajta megoldás egyre elterjedtebb, egyre összetettebb és kifinomultabb. Emiatt azt is nehéz megállapítani, hogy valójában hány ilyen farm üzemelhet az Egyesült Államokban.
Bár a CrowdStrike szeptemberben átlagosan napi két új esetet azonosított, ez valószínűleg csak a jéghegy csúcsát jelenti.
Tovább a cikkre: hvg.hu
Az FBI megzavarta a phenjani bevételi forrásokat: Észak-koreaiak amerikai technológiai állásokban
Az FBI nyomozói a CrowdStrike kiberbiztonsági céggel együttműködve számolták fel az úgynevezett laptopfarmokat, amelyek amerikai személyazonosságokat lopnak el, hogy pénzt keressenek Phenjannak.
Az FBI a múlt hónapban felszámolt egy széles körben elterjedt amerikai közvetítőkből álló hálózatot, akiket azzal vádoltak, hogy segítettek az észak-koreai kormánynak távoli informatikai munkahelyek megszerzésében, amelyek segítettek finanszírozni az elszigetelt ország nukleáris és ballisztikus fegyverprogramját – közölték amerikai tisztviselők kedden.
A tisztviselők szerint a művelet során több mint 40 úgynevezett laptopfarmot számoltak fel Texas-szerte, és közel 200 számítógépes eszközt foglaltak le. Ez az amerikai hatóságok eddigi egyik legnagyobb erőfeszítése egy kulcsfontosságú bevételi forrás blokkolására, amely segített Észak-Koreának megkerülni a szigorú nemzetközi szankciókat, és az elmúlt években milliárdos készpénzhez juttatni.
Az Igazságügyi Minisztérium kedden Ohióban külön-külön nyilvánosságra hozta a vádiratokat két amerikai állampolgár és tíz Kínában élő észak-koreai állampolgár ellen, akiket azzal vádolnak, hogy személyazonosság-lopást követtek el, hogy fizetést szerezzenek a tudtukon kívül őket felbérelő amerikai cégektől. Az ügyészek szerint a rendszer 70 céget több mint 3 millió dollárral károsított meg, és 2019 és 2025 között futott. Két további vádlott személyazonossága továbbra is titkosítás alatt áll.
Ezek a lépések voltak a legújabbak az Egyesült Államok részéről az egyre fokozódó kampányban, amelynek célja, hogy elvágja Észak-Koreából származó, lopakodó és folyamatosan változó digitális fenyegetést, amelynek mértéke nem teljesen ismert, de valószínűleg hatalmas. Az amerikai hírszerző tisztviselők mind a Biden-, mind a második Trump-kormányban azt mondták, hogy az IT-alkalmazottakkal folytatott csalások a kriptovaluta-lopások mellett Phenjan fegyverprogramjának finanszírozásának egyik fő módszerét jelentik.
Észak-Korea „több ezer államilag ellenőrzött IT-alkalmazottat telepít, hogy beszivárogjanak az Egyesült Államok és a szövetséges országok vállalataiba” – mondta Brett Leatherman, az FBI kiberbiztonsági részlegének vezetője egy interjúban. „Ezek a munkák mindegyike egy nukleáris és ballisztikus rakétaprogram finanszírozását szolgálja, amelyet egy amerikai ellopott személyazonosságával és egy amerikai munkaadó bizalmával szereztek meg.”
Leatherman úr elmondta, hogy az ügynökség szorosan együttműködött az amerikai székhelyű CrowdStrike kiberbiztonsági céggel a hálózat azonosításában és megzavarásában. Hozzátette, hogy az összehangolt intézkedések az FBI új kiberstratégiájának korai példái, amelyet a múlt hónapban mutattak be, és amely szorosabb együttműködést ígért a magánszektorral a hackerek célba vétele érdekében olyan módon, amely megakadályozza vagy meghiúsítja a rosszindulatú tevékenységeket. A stratégia része a Trump-adminisztráció szélesebb körű erőfeszítéseinek, hogy szorosabban együttműködjenek az amerikai vállalatokkal a hackerek kibertámadásokkal való leküzdésében, ezt a fordulatot egyes biztonsági szakértők óvatosan üdvözölték.
Amerikai tisztviselők és kiberbiztonsági elemzők szerint az észak-koreai informatikai alkalmazottak felkutatási programja az egyik legkomolyabb, a vállalkozásokat fenyegető digitális fenyegetés, és hogy továbbra sem értékelik eléggé kockázatként. Adam Meyers, a CrowdStrike ellentámadási műveleteit felügyelő szakember szerint az észak-koreai alkalmazottak felvételére irányuló programok „egyre elterjedtebbek és összetettebbek” lettek.
Nehéz megmondani, mennyire elterjedtek a laptopfarmok az Egyesült Államokban – mondta Mr. Meyers –, de megjegyezte, hogy a CrowdStrike átlagosan napi két új esetet azonosított szeptemberben – ami valószínűleg csak a jéghegy csúcsa.
Több mint két éve amerikai hírszerző tisztviselők és kiberbiztonsági kutatók arra figyelmeztetnek, hogy Észak-Korea lopott amerikai személyazonosságokat – gyakran a sötét weben található veszélyeztetett személyes adatokból, például társadalombiztosítási számokból – és mesterséges intelligencia eszközöket használ, hogy távoli informatikai állásokra alkalmazzanak embereket az Egyesült Államokban, Európában és másutt található vállalatoknál. Szakértők szerint a kis startupoktól a Fortune 500-as cégekig számos vállalat esett áldozatul a támadásnak.
A csalási kampány egyik kulcsfontosságú aspektusa az Egyesült Államokban élő, Észak-Korea által toborzott személyek támogatása, akik segítenek megkerülni a csalárd felvételeket felderítő vállalati biztonsági intézkedéseket – állítják a nyomozók. A közvetítők úgy segítik a csalást, hogy munkahelyi laptopokat fogadnak és helyeznek el olyan címeken, amelyek a vállalati HR-csapatok számára legitim lakcímnek tűnnek. Az észak-koreai operátorok ezután szoftverek segítségével távolról behatolnak ezekbe a laptopokba, és dolgoznak rajtuk, amerikaiaknak adva ki magukat a felbérelő cégek előtt.
A facilitátorok vonzereje egyszerű: olyan munkák, amelyek könnyű pénzkeresetnek tűnnek, és legalábbis eleinte nem igényelnek sokat belőlük. „Eleinte rákattannak, aztán többet kérnek tőlük, és ekkor már túl mélyen vannak benne” – mondta Mr. Meyers.
Leatherman úr elmondta, hogy a texasi razzia során nem tartóztattak le segítőket, de a hatóságok figyelmeztették őket, hogy büntetőjogi szankciókkal nézhetnek szembe, ha továbbra is segítenek a távoli csalásokban. A döntés részben abból a vágyból fakadt, hogy gyorsan fel akarják állítani a hálózatot, ahelyett, hogy megvárnák, amíg az ügyészek vádat emelnek – mondta.
Leatherman úr elmondta, hogy a laptopfarmok gyakran „mini adatközpontként” működnek az észak-koreaiak számára, ahol egyetlen közvetítő több tucat vagy akár több száz laptopot üzemeltet, amelyeket számos munkahely betöltésére használnak. Egy arizonai nőt, akit tavaly több mint nyolc év börtönbüntetésre ítéltek, azzal vádoltak, hogy több tucat laptopot üzemeltetett otthonában, hogy segítsen az észak-koreaiaknak több mint 300 amerikai vállalattal kapcsolatba lépni.
Az észak-koreai informatikai dolgozók hadseregének taktikái folyamatosan fejlődtek, hogy elkerüljék a leleplezést. Ez magában foglalja a mesterséges intelligenciára való fokozott támaszkodást hamis önéletrajzok, videók és fotók készítéséhez, valamint a virtuális állásinterjúkon való navigáláshoz – közölték a tisztviselők. A csalók egyre inkább alvállalkozókra támaszkodnak olyan helyeken, mint Pakisztán és Nigéria, hogy még jobban elfedjék Észak-Korea érintettségét – mondta Leatherman úr.
Az FBI kedden kiadott közleményében azt írta, hogy az észak-koreaiak amerikaiakat és más nyugati bűntársaikat fizették „egyre változatosabb személyazonosság- és helymeghatározási feladatok elvégzéséért”, amelyek magukban foglalták a kamerák előtt való megjelenést, az állásinterjúkon vagy megbeszéléseken való részvételt, a hamis személyazonosságok ellenőrzését, a csomagok szállítását, sőt még a vizeletvizsgálatok elvégzését vagy az ujjlenyomatok benyújtását is.
Tovább a cikkre: nytimes.com (Dustin Volz)
