T\u00f6bb mint 200 olyan eszk\u00f6zt foglalt le az FBI egy nemr\u00e9g lezajlott akci\u00f3 sor\u00e1n, amelyekkel \u00c9szak-Kore\u00e1ban \u00e9l\u0151k tudtak munk\u00e1t v\u00e1llalni az amerikai c\u00e9gekn\u00e9l.<\/p>\n\n\n\n
Jelent\u0151s m\u00e9ret\u0171 laptopfarm-h\u00e1l\u00f3zatot sz\u00e1molt fel az amerikai Sz\u00f6vets\u00e9gi Nyomoz\u00f3iroda (FBI), valamint a szint\u00e9n amerikai CrowdStrike kiberbiztons\u00e1gi c\u00e9g. A The New York Times<\/a> \u00e9rtes\u00fcl\u00e9sei szerint a hat\u00f3s\u00e1g Texasban t\u00f6bb mint 40 laptopfarmot \u00e1ll\u00edtott le, amelynek keret\u00e9ben t\u00f6bb mint 200 eszk\u00f6zt foglalt le a hat\u00f3s\u00e1g.<\/p>\n\n\n\n Letart\u00f3ztat\u00e1s egyel\u0151re nem t\u00f6rt\u00e9nt, mivel a hat\u00f3s\u00e1gok a lehet\u0151 leggyorsabban akart\u00e1k le\u00e1ll\u00edtani az illeg\u00e1lis tev\u00e9kenys\u00e9get, \u00e9s nem v\u00e1rt\u00e1k meg, am\u00edg az \u00fcgy\u00e9szek v\u00e1dat emelnek az \u00e9rintettek ellen. Ugyanakkor figyelmeztett\u00e9k \u0151ket, hogy b\u00fcntet\u0151jogi felel\u0151ss\u00e9gre von\u00e1sra sz\u00e1m\u00edthatnak, amennyiben tov\u00e1bbra is r\u00e9szt vesznek az ilyen jelleg\u0171, t\u00e1vmunk\u00e1val kapcsolatos csal\u00e1sokban.<\/p>\n\n\n\n \u00c9szak-Korea r\u00e9g\u00f3ta alkalmazza azt a m\u00f3dszert a bev\u00e9telei n\u00f6vel\u00e9s\u00e9re, hogy t\u00e1vmunk\u00e1ban igyekszik elhelyezni embereit a k\u00fcl\u00f6nb\u00f6z\u0151 nyugati informatikai v\u00e1llalatokn\u00e1l. A t\u00e9t nem kicsi, a hat\u00f3s\u00e1gok szerint ugyanis a m\u00f3dszerrel \u00e9vente mintegy 500 milli\u00f3 doll\u00e1r (kb. 162 milli\u00e1rd forint) bev\u00e9telre tesz szert a t\u00e1vol-keleti rezsim, amely ellen r\u00e9g\u00f3ta gazdas\u00e1gi szankci\u00f3k vannak \u00e9rv\u00e9nyben.<\/p>\n\n\n\n Az \u00e9rintett c\u00e9gek k\u00f6z\u00f6tt startupok \u00e9s Fortune 500-as list\u00e1j\u00e1n szerepl\u0151 v\u00e1llalatok is megtal\u00e1lhat\u00f3k. Az Amazon p\u00e9ld\u00e1ul egy bels\u0151 vizsg\u00e1lat eredm\u00e9nyek\u00e9nt leplezett le egy \u00e9szak-koreai munk\u00e1st. Az illet\u0151t az buktatta le, hogy a v\u00e1llalatn\u00e1l \u00e9rz\u00e9kelt\u00e9k a 110 ezredm\u00e1sodperces(!) k\u00e9sleltet\u00e9st a billenty\u0171zetbevitelben.<\/p>\n\n\n\n Az Egyes\u00fclt \u00c1llamok 2025 \u00f3ta l\u00e9p fel hat\u00e1rozottan a m\u00f3dszer ellen. A hat\u00f3s\u00e1gok akkor 29, \u00e9szak-koreaiak \u00e1ltal \u00fczemeltetett \u201elaptopfarmot\u201d sz\u00e1moltak fel az orsz\u00e1g 16 \u00e1llam\u00e1ban. Ezekre az\u00e9rt van sz\u00fcks\u00e9g, mert az \u00e9szak-koreaiak erre jelentkeznek be a t\u00e1vol-keleti orsz\u00e1gb\u00f3l, ami miatt \u00fagy t\u0171nik, mintha az Egyes\u00fclt \u00c1llamokban \u00e9ln\u00e9nek, \u00e9s ott dolgozn\u00e1nak t\u00e1voli munkav\u00e9gz\u00e9sben. Ennek egyik kulcsfontoss\u00e1g\u00fa eleme, hogy helyiek seg\u00edts\u00e9k a laptopfarmok m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n\n\n\n Annak ellen\u00e9re, hogy a hat\u00f3s\u00e1g tavaly \u00f3ta sz\u00e1mos ilyen h\u00e1l\u00f3zatot kapcsolt le, Adam Meyers, a CrowdStrike egyik vezet\u0151je szerint ez a fajta megold\u00e1s egyre elterjedtebb, egyre \u00f6sszetettebb \u00e9s kifinomultabb. Emiatt azt is neh\u00e9z meg\u00e1llap\u00edtani, hogy val\u00f3j\u00e1ban h\u00e1ny ilyen farm \u00fczemelhet az Egyes\u00fclt \u00c1llamokban.<\/p>\n\n\n\n B\u00e1r a CrowdStrike szeptemberben \u00e1tlagosan napi k\u00e9t \u00faj esetet azonos\u00edtott, ez val\u00f3sz\u00edn\u0171leg csak a j\u00e9ghegy cs\u00facs\u00e1t jelenti.<\/p>\n\n\n\n Tov\u00e1bb a cikkre:<\/mark> hvg.hu<\/a><\/p>\n\n\n\n Az FBI nyomoz\u00f3i a CrowdStrike kiberbiztons\u00e1gi c\u00e9ggel egy\u00fcttm\u0171k\u00f6dve sz\u00e1molt\u00e1k fel az \u00fagynevezett laptopfarmokat, amelyek amerikai szem\u00e9lyazonoss\u00e1gokat lopnak el, hogy p\u00e9nzt keressenek Phenjannak.<\/p>\n\n\n\n Az FBI a m\u00falt h\u00f3napban felsz\u00e1molt egy sz\u00e9les k\u00f6rben elterjedt amerikai k\u00f6zvet\u00edt\u0151kb\u0151l \u00e1ll\u00f3 h\u00e1l\u00f3zatot, akiket azzal v\u00e1doltak, hogy seg\u00edtettek az \u00e9szak-koreai korm\u00e1nynak t\u00e1voli informatikai munkahelyek megszerz\u00e9s\u00e9ben, amelyek seg\u00edtettek finansz\u00edrozni az elszigetelt orsz\u00e1g nukle\u00e1ris \u00e9s ballisztikus fegyverprogramj\u00e1t – k\u00f6z\u00f6lt\u00e9k amerikai tisztvisel\u0151k kedden.<\/p>\n\n\n\n A tisztvisel\u0151k szerint a m\u0171velet sor\u00e1n t\u00f6bb mint 40 \u00fagynevezett laptopfarmot sz\u00e1moltak fel Texas-szerte, \u00e9s k\u00f6zel 200 sz\u00e1m\u00edt\u00f3g\u00e9pes eszk\u00f6zt foglaltak le. Ez az amerikai hat\u00f3s\u00e1gok eddigi egyik legnagyobb er\u0151fesz\u00edt\u00e9se egy kulcsfontoss\u00e1g\u00fa bev\u00e9teli forr\u00e1s blokkol\u00e1s\u00e1ra, amely seg\u00edtett \u00c9szak-Kore\u00e1nak megker\u00fclni a szigor\u00fa nemzetk\u00f6zi szankci\u00f3kat, \u00e9s az elm\u00falt \u00e9vekben milli\u00e1rdos k\u00e9szp\u00e9nzhez juttatni.<\/p>\n\n\n\n Az Igazs\u00e1g\u00fcgyi Miniszt\u00e9rium kedden Ohi\u00f3ban k\u00fcl\u00f6n-k\u00fcl\u00f6n nyilv\u00e1noss\u00e1gra hozta a v\u00e1diratokat k\u00e9t amerikai \u00e1llampolg\u00e1r \u00e9s t\u00edz K\u00edn\u00e1ban \u00e9l\u0151 \u00e9szak-koreai \u00e1llampolg\u00e1r ellen, akiket azzal v\u00e1dolnak, hogy szem\u00e9lyazonoss\u00e1g-lop\u00e1st k\u00f6vettek el, hogy fizet\u00e9st szerezzenek a tudtukon k\u00edv\u00fcl \u0151ket felb\u00e9rel\u0151 amerikai c\u00e9gekt\u0151l. Az \u00fcgy\u00e9szek szerint a rendszer 70 c\u00e9get t\u00f6bb mint 3 milli\u00f3 doll\u00e1rral k\u00e1ros\u00edtott meg, \u00e9s 2019 \u00e9s 2025 k\u00f6z\u00f6tt futott. K\u00e9t tov\u00e1bbi v\u00e1dlott szem\u00e9lyazonoss\u00e1ga tov\u00e1bbra is titkos\u00edt\u00e1s alatt \u00e1ll.<\/p>\n\n\n\n Ezek a l\u00e9p\u00e9sek voltak a leg\u00fajabbak az Egyes\u00fclt \u00c1llamok r\u00e9sz\u00e9r\u0151l az egyre fokoz\u00f3d\u00f3 kamp\u00e1nyban, amelynek c\u00e9lja, hogy elv\u00e1gja \u00c9szak-Kore\u00e1b\u00f3l sz\u00e1rmaz\u00f3, lopakod\u00f3 \u00e9s folyamatosan v\u00e1ltoz\u00f3 digit\u00e1lis fenyeget\u00e9st, amelynek m\u00e9rt\u00e9ke nem teljesen ismert, de val\u00f3sz\u00edn\u0171leg hatalmas. Az amerikai h\u00edrszerz\u0151 tisztvisel\u0151k mind a Biden-, mind a m\u00e1sodik Trump-korm\u00e1nyban azt mondt\u00e1k, hogy az IT-alkalmazottakkal folytatott csal\u00e1sok a kriptovaluta-lop\u00e1sok mellett Phenjan fegyverprogramj\u00e1nak finansz\u00edroz\u00e1s\u00e1nak egyik f\u0151 m\u00f3dszer\u00e9t jelentik.<\/p>\n\n\n\n \u00c9szak-Korea \u201et\u00f6bb ezer \u00e1llamilag ellen\u0151rz\u00f6tt IT-alkalmazottat telep\u00edt, hogy besziv\u00e1rogjanak az Egyes\u00fclt \u00c1llamok \u00e9s a sz\u00f6vets\u00e9ges orsz\u00e1gok v\u00e1llalataiba\u201d \u2013 mondta Brett Leatherman, az FBI kiberbiztons\u00e1gi r\u00e9szleg\u00e9nek vezet\u0151je egy interj\u00faban. \u201eEzek a munk\u00e1k mindegyike egy nukle\u00e1ris \u00e9s ballisztikus rak\u00e9taprogram finansz\u00edroz\u00e1s\u00e1t szolg\u00e1lja, amelyet egy amerikai ellopott szem\u00e9lyazonoss\u00e1g\u00e1val \u00e9s egy amerikai munkaad\u00f3 bizalm\u00e1val szereztek meg.\u201d<\/p>\n\n\n\n Leatherman \u00far elmondta, hogy az \u00fcgyn\u00f6ks\u00e9g szorosan egy\u00fcttm\u0171k\u00f6d\u00f6tt az amerikai sz\u00e9khely\u0171 CrowdStrike kiberbiztons\u00e1gi c\u00e9ggel a h\u00e1l\u00f3zat azonos\u00edt\u00e1s\u00e1ban \u00e9s megzavar\u00e1s\u00e1ban. Hozz\u00e1tette, hogy az \u00f6sszehangolt int\u00e9zked\u00e9sek az FBI \u00faj kiberstrat\u00e9gi\u00e1j\u00e1nak korai p\u00e9ld\u00e1i, amelyet a m\u00falt h\u00f3napban mutattak be, \u00e9s amely szorosabb egy\u00fcttm\u0171k\u00f6d\u00e9st \u00edg\u00e9rt a mag\u00e1nszektorral a hackerek c\u00e9lba v\u00e9tele \u00e9rdek\u00e9ben olyan m\u00f3don, amely megakad\u00e1lyozza vagy meghi\u00fas\u00edtja a rosszindulat\u00fa tev\u00e9kenys\u00e9geket. A strat\u00e9gia r\u00e9sze a Trump-adminisztr\u00e1ci\u00f3 sz\u00e9lesebb k\u00f6r\u0171 er\u0151fesz\u00edt\u00e9seinek<\/a>, hogy szorosabban egy\u00fcttm\u0171k\u00f6djenek az amerikai v\u00e1llalatokkal a hackerek kibert\u00e1mad\u00e1sokkal val\u00f3 lek\u00fczd\u00e9s\u00e9ben, ezt a fordulatot egyes biztons\u00e1gi szak\u00e9rt\u0151k \u00f3vatosan \u00fcdv\u00f6z\u00f6lt\u00e9k.<\/p>\n\n\n\n Amerikai tisztvisel\u0151k \u00e9s kiberbiztons\u00e1gi elemz\u0151k szerint az \u00e9szak-koreai informatikai alkalmazottak felkutat\u00e1si programja az egyik legkomolyabb, a v\u00e1llalkoz\u00e1sokat fenyeget\u0151 digit\u00e1lis fenyeget\u00e9s, \u00e9s hogy tov\u00e1bbra sem \u00e9rt\u00e9kelik el\u00e9gg\u00e9 kock\u00e1zatk\u00e9nt. Adam Meyers, a CrowdStrike ellent\u00e1mad\u00e1si m\u0171veleteit fel\u00fcgyel\u0151 szakember szerint az \u00e9szak-koreai alkalmazottak felv\u00e9tel\u00e9re ir\u00e1nyul\u00f3 programok \u201eegyre elterjedtebbek \u00e9s \u00f6sszetettebbek\u201d lettek.<\/p>\n\n\n\n Neh\u00e9z megmondani, mennyire elterjedtek a laptopfarmok az Egyes\u00fclt \u00c1llamokban \u2013 mondta Mr. Meyers \u2013, de megjegyezte, hogy a CrowdStrike \u00e1tlagosan napi k\u00e9t \u00faj esetet azonos\u00edtott szeptemberben \u2013 ami val\u00f3sz\u00edn\u0171leg csak a j\u00e9ghegy cs\u00facsa.<\/p>\n\n\n\n T\u00f6bb mint k\u00e9t \u00e9ve amerikai h\u00edrszerz\u0151 tisztvisel\u0151k \u00e9s kiberbiztons\u00e1gi kutat\u00f3k arra figyelmeztetnek, hogy \u00c9szak-Korea lopott amerikai szem\u00e9lyazonoss\u00e1gokat \u2013 gyakran a s\u00f6t\u00e9t weben tal\u00e1lhat\u00f3 vesz\u00e9lyeztetett szem\u00e9lyes adatokb\u00f3l, p\u00e9ld\u00e1ul t\u00e1rsadalombiztos\u00edt\u00e1si sz\u00e1mokb\u00f3l \u2013 \u00e9s mesters\u00e9ges intelligencia eszk\u00f6z\u00f6ket haszn\u00e1l, hogy t\u00e1voli informatikai \u00e1ll\u00e1sokra alkalmazzanak embereket az Egyes\u00fclt \u00c1llamokban, Eur\u00f3p\u00e1ban \u00e9s m\u00e1sutt tal\u00e1lhat\u00f3 v\u00e1llalatokn\u00e1l. Szak\u00e9rt\u0151k szerint a kis startupokt\u00f3l a Fortune 500-as c\u00e9gekig sz\u00e1mos v\u00e1llalat esett \u00e1ldozatul a t\u00e1mad\u00e1snak.<\/p>\n\n\n\n A csal\u00e1si kamp\u00e1ny egyik kulcsfontoss\u00e1g\u00fa aspektusa az Egyes\u00fclt \u00c1llamokban \u00e9l\u0151, \u00c9szak-Korea \u00e1ltal toborzott szem\u00e9lyek t\u00e1mogat\u00e1sa, akik seg\u00edtenek megker\u00fclni a csal\u00e1rd felv\u00e9teleket felder\u00edt\u0151 v\u00e1llalati biztons\u00e1gi int\u00e9zked\u00e9seket \u2013 \u00e1ll\u00edtj\u00e1k a nyomoz\u00f3k. A k\u00f6zvet\u00edt\u0151k \u00fagy seg\u00edtik a csal\u00e1st, hogy munkahelyi laptopokat fogadnak \u00e9s helyeznek el olyan c\u00edmeken, amelyek a v\u00e1llalati HR-csapatok sz\u00e1m\u00e1ra legitim lakc\u00edmnek t\u0171nnek. Az \u00e9szak-koreai oper\u00e1torok ezut\u00e1n szoftverek seg\u00edts\u00e9g\u00e9vel t\u00e1volr\u00f3l behatolnak ezekbe a laptopokba, \u00e9s dolgoznak rajtuk, amerikaiaknak adva ki magukat a felb\u00e9rel\u0151 c\u00e9gek el\u0151tt.<\/p>\n\n\n\n A facilit\u00e1torok vonzereje egyszer\u0171: olyan munk\u00e1k, amelyek k\u00f6nny\u0171 p\u00e9nzkeresetnek t\u0171nnek, \u00e9s legal\u00e1bbis eleinte nem ig\u00e9nyelnek sokat bel\u0151l\u00fck. \u201eEleinte r\u00e1kattannak, azt\u00e1n t\u00f6bbet k\u00e9rnek t\u0151l\u00fck, \u00e9s ekkor m\u00e1r t\u00fal m\u00e9lyen vannak benne\u201d \u2013 mondta Mr. Meyers.<\/p>\n\n\n\n Leatherman \u00far elmondta, hogy a texasi razzia sor\u00e1n nem tart\u00f3ztattak le seg\u00edt\u0151ket, de a hat\u00f3s\u00e1gok figyelmeztett\u00e9k \u0151ket, hogy b\u00fcntet\u0151jogi szankci\u00f3kkal n\u00e9zhetnek szembe, ha tov\u00e1bbra is seg\u00edtenek a t\u00e1voli csal\u00e1sokban. A d\u00f6nt\u00e9s r\u00e9szben abb\u00f3l a v\u00e1gyb\u00f3l fakadt, hogy gyorsan fel akarj\u00e1k \u00e1ll\u00edtani a h\u00e1l\u00f3zatot, ahelyett, hogy megv\u00e1rn\u00e1k, am\u00edg az \u00fcgy\u00e9szek v\u00e1dat emelnek \u2013 mondta.<\/p>\n\n\n\n Leatherman \u00far elmondta, hogy a laptopfarmok gyakran \u201emini adatk\u00f6zpontk\u00e9nt\u201d m\u0171k\u00f6dnek az \u00e9szak-koreaiak sz\u00e1m\u00e1ra, ahol egyetlen k\u00f6zvet\u00edt\u0151 t\u00f6bb tucat vagy ak\u00e1r t\u00f6bb sz\u00e1z laptopot \u00fczemeltet, amelyeket sz\u00e1mos munkahely bet\u00f6lt\u00e9s\u00e9re haszn\u00e1lnak. Egy arizonai n\u0151t, akit tavaly t\u00f6bb mint nyolc \u00e9v b\u00f6rt\u00f6nb\u00fcntet\u00e9sre \u00edt\u00e9ltek, azzal v\u00e1doltak, hogy t\u00f6bb tucat laptopot \u00fczemeltetett otthon\u00e1ban, hogy seg\u00edtsen az \u00e9szak-koreaiaknak t\u00f6bb mint 300 amerikai v\u00e1llalattal kapcsolatba l\u00e9pni.<\/p>\n\n\n\n Az \u00e9szak-koreai informatikai dolgoz\u00f3k hadsereg\u00e9nek taktik\u00e1i folyamatosan fejl\u0151dtek, hogy elker\u00fclj\u00e9k a leleplez\u00e9st. Ez mag\u00e1ban foglalja a mesters\u00e9ges intelligenci\u00e1ra val\u00f3 fokozott t\u00e1maszkod\u00e1st hamis \u00f6n\u00e9letrajzok, vide\u00f3k \u00e9s fot\u00f3k k\u00e9sz\u00edt\u00e9s\u00e9hez, valamint a virtu\u00e1lis \u00e1ll\u00e1sinterj\u00fakon val\u00f3 navig\u00e1l\u00e1shoz \u2013 k\u00f6z\u00f6lt\u00e9k a tisztvisel\u0151k. A csal\u00f3k egyre ink\u00e1bb alv\u00e1llalkoz\u00f3kra t\u00e1maszkodnak olyan helyeken, mint Pakiszt\u00e1n \u00e9s Nig\u00e9ria, hogy m\u00e9g jobban elfedj\u00e9k \u00c9szak-Korea \u00e9rintetts\u00e9g\u00e9t \u2013 mondta Leatherman \u00far.<\/p>\n\n\n\n Az FBI kedden kiadott k\u00f6zlem\u00e9ny\u00e9ben azt \u00edrta, hogy az \u00e9szak-koreaiak amerikaiakat \u00e9s m\u00e1s nyugati b\u0171nt\u00e1rsaikat fizett\u00e9k \u201eegyre v\u00e1ltozatosabb szem\u00e9lyazonoss\u00e1g- \u00e9s helymeghat\u00e1roz\u00e1si feladatok elv\u00e9gz\u00e9s\u00e9\u00e9rt\u201d, amelyek magukban foglalt\u00e1k a kamer\u00e1k el\u0151tt val\u00f3 megjelen\u00e9st, az \u00e1ll\u00e1sinterj\u00fakon vagy megbesz\u00e9l\u00e9seken val\u00f3 r\u00e9szv\u00e9telt, a hamis szem\u00e9lyazonoss\u00e1gok ellen\u0151rz\u00e9s\u00e9t, a csomagok sz\u00e1ll\u00edt\u00e1s\u00e1t, s\u0151t m\u00e9g a vizeletvizsg\u00e1latok elv\u00e9gz\u00e9s\u00e9t vagy az ujjlenyomatok beny\u00fajt\u00e1s\u00e1t is.<\/p>\n\n\n\nAz FBI megzavarta a phenjani bev\u00e9teli forr\u00e1sokat: \u00c9szak-koreaiak amerikai technol\u00f3giai \u00e1ll\u00e1sokban<\/h1>\n\n\n\n