ABŞ ədliyyə departamenti Şimali Koreyalıların çoxsaylı amerikalı şirkətlərə daxil olduğunu açıqlayıb

ABŞ ədliyyə departamenti xəbərdarlıq edib ki, Şimali Koreya rejiminə işləyən hakerlər amerikalıların vasitəsilə ABŞ şirkətlərinə hücumları artırır.

Prokurorlar çərşənbə axşamı açıqlama verib ki, azı iki nəfəri ittiham edib həbs ediblər və Texasda çoxsaylı "nəfər fabrikləri"nə əməliyyat keçiriblər. Bu kompüterlərin Şimali Koreyalıların ABŞ şirkətlərinə uzaqdan hücum edib həssas məlumatları oğurlamaq üçün istifadə edildiyi iddia olunur.

Ədliyyə departamentinin məlumatına görə, federal orqanlar 180-dən çox kompüter müsadirə edib. Onlar hesab edir ki, amerikalı şirkətlər yeni işə götürdükləri şəxslərə bu kompüterləri göndərib, bilməyiblər ki, həmin şəxslər ABŞ vətəndaşlarının oğurlanmış şəxsiyyətini istifadə edən sanksiyalı Şimali Koreyalı casuslardır. Ədliyyə departamentinin bildirdiyinə görə, Texasda 40-dan çox "nəfər fabrikləri"nin yerləşdiyi evlərdə əməliyyat keçirilib. Bu yerlər hücumlara yardım edən ən böyük məlum saydır və azı iki amerikalı vasitəçiyə məxsusdur.

"CrowdStrike" şirkəti FBI-ın Şimali Koreya əməliyyatlarını araşdırıb əngəlləməyə yardım etdiyini açıqlayıb. Onlar bildiriblər ki, "nəfər fabrikləri" Şimali Koreya üçün hakerlərin fiziki, maliyyə və hüquqi maneələri aşmasına imkan yaradır.

Prokurorların məlumatına görə, azı 70 ABŞ şirkəti hakerlərin hücumuna məruz qalıb. Onların təxmin etdiyi oğurlanmış vəsaitin həcmi 3 milyon dollara yaxındır. Ədliyyə departamenti ziyan dəymiş şirkətlərin adlarını açıqlamayıb. Onları Ohio və digər 16 ştatda, eləcə də Kolumbiya dairəsində olan səhiyyə, kibertəhlükəsizlik, pərakəndə satış, rabitə və istehsal sahələrində fəaliyyət göstərən şirkətlər kimi təsvir edib.

Ədliyyə departamenti bildirib ki, Şimali Koreyalı İT işçiləri daha çox amerikalı vasitəçiləri işə cəlb edir. Bu, xüsusi sektorun aşkarlama imkanlarını və hüquq-mühafizə tədbirlərini çətinləşdirir. Onlar vasitəçilərə daha çox iş tapşırır, bəzi hallarda isə tam işləri xarici üçüncü şəxslərə həvalə edir.

Şimali Koreyalı hakerlər tez-tez real görünüşlü e-poçt ünvanları, saxta LinkedIn profilləri və geniş onlayn sosial media hesablarından fəaliyyətlərini gizlətmək üçün istifadə edir.

FBI başqa bir ictimai xidmət bəyanatında bildirib ki, Avropa və ABŞ şirkətlərində "minlərlə" Şimali Koreya dövlət nəzarətində olan İT işçisi çalışır. Bu, milli təhlükəsizlik və əqli mülkiyyət cinayəti baxımından mühüm daxili təhlükə yaradır.

Son illərdə ABŞ-da Şimali Koreya fəaliyyətlərinə qarşı saxlanmalar, ittihamlar və məhkəmə tədbirləri güclənib. Rejim "uzaqdan işləyən İT işçiləri" sxemi ilə Şimali Koreyalılara ABŞ və Avropa şirkətlərində iş tapmağa imkan verir. Onlar maaş alır, sonra həssas məlumatları oğurlayır. Daha sonra şirkətlərdən rüşvət tələb edilir.

Uzaqdan işləyən İT işçiləri sxemi Şimali Koreyanın gəlir mənbələrindən biridir. Rejim kripto birjalarını hakerlərlə zəbt edir və açıq mənbə layihələri oğurlayır. Məqsəd beynəlxalq sanksiyalara məruz qalan nüvə silah proqramını maliyyələşdirməkdir. Rejimin təkcə 2025-ci ildə 2 milyard dollar dəyərində kripto oğurlaması güman edilir.

Şimali Koreya üzrə mütəxəssislər hesab edir ki, oğurlanmış şirkətlərin sayı və oğurlanmış kriptovalyutanın məbləği rəsmi rəqəmlərdən daha yüksəkdir.

Bu ilin əvvəllərində "CrowdStrike" ayrıca hesabatında bildirib ki, son il ərzində rəqəmsal hücumların təxminən yarısı "hakerlərin öz əlləri ilə" həyata keçirilib. Yəni, əməliyyatlarda insan hakerlər avtomatlaşdırılmış alətlər və süni intellektdən daha çox iştirak edib.