گسترش نفوذ کره شمالی به ۷۰ شرکت آمریکایی؛ کشف شبکه پنهانی لپ‌تاپ‌ها
وزارت دادگستری ایالات متحده هشدار داده که عوامل سایبری مرتبط با کره شمالی به طور فزاینده‌ای از شهروندان آمریکایی به عنوان ابزاری برای نفوذ به شرکت‌های داخلی و دور زدن تدابیر امنیتی استفاده می‌کنند.
در تاریخ ۱۳ اکتبر (۲۱ مهر)، دادستان‌های فدرال اعلام کردند که در پی تحقیقات اخیر، دست‌کم دو نفر را دستگیر و متهم کرده و به بازرسی ده‌ها مکان مظنون به نگهداری و مدیریت لپ‌تاپ‌های مورد استفاده در عملیات سایبر کره شمالی در ایالت تگزاس پرداخته‌اند.
این مراکز که به نام «مزرعه لپ‌تاپ» شناخته می‌شوند، به عوامل کره شمالی امکان می‌دهند تا به طور از راه دور از رایانه‌هایی استفاده کنند که به ظاهر در اختیار کارکنان قانونی شرکت‌ها در خاک آمریکا قرار داشته‌اند.
کشف بیش از ۴۰ مزرعه لپ‌تاپ در تگزاس
وزارت دادگستری ایالات متحده اعلام کرده است که نیروهای فدرال توانستند بیش از ۱۸۰ رایانه را توقیف کنند که به طور فرضی به شرکت‌های آمریکایی برای کارکنان تازه‌استخدام‌شده ارسال شده بودند.
اما این شرکت‌ها از این موضوع بی‌اطلاع بودند که افرادی که استخدام کرده‌اند در واقع عوامل وابسته به کره شمالی هستند که با استفاده از هویت‌های دزدیده‌شده شهروندان آمریکایی موفق به تصاحب مشاغل شده‌اند.
مقام‌های آمریکایی گزارش دادند که بیش از ۴۰ مزرعه لپ‌تاپ در نقاط مختلف تگزاس شناسایی و مورد بازبینی قرار گرفته‌اند. این بزرگترین شبکه شناسایی شده از اقامتگاه‌هایی است که برای حمایت از فعالیت‌های سایبری کره شمالی استفاده می‌شوند.
به گفته دادستان‌ها، این مراکز توسط حداقل دو شخص آمریکایی که به تسهیل فعالیت‌های عوامل کره شمالی کمک می‌کردند، اداره می‌شده است.
شرکت امنیت سایبری کراوداسترایک (CrowdStrike)، که در تحقیقات اخیر با اف‌بی‌آی همکاری داشته، بر اهمیت نقش مزارع لپ‌تاپ در عملیات کره شمالی تأکید کرده است.
این مراکز به عوامل سایبری امکان می‌دهند تا بدون نیاز به حضور فیزیکی در آمریکا، محدودیت‌های جغرافیایی، مالی و قانونی را پشت سر گذاشته و به فعالیت‌های خود در قالب کارکنان عادی شرکت‌ها ادامه دهند.
نفوذ به دست‌کم ۷۰ شرکت و سرقت ۳ میلیون دلار
دادستان‌های آمریکایی اظهار کرده‌اند که عوامل کره شمالی با موفقیت به حداقل ۷۰ شرکت مستقر در ایالات متحده نفوذ کرده و از این طریق تقریباً ۳ میلیون دلار درآمد غیرقانونی کسب نموده‌اند.
در حالی که وزارت دادگستری نام شرکت‌های آسیب‌دیده را فاش نکرده، اما اعلام کرده که قربانیان به بخش‌های متفاوتی از جمله خدمات درمانی، امنیت سایبری، خرده‌فروشی، ارتباطات و تولید مربوط می‌شوند.
این شرکت‌ها در ایالت اوهایو و ۱۶ ایالت دیگر و همچنین ناحیه کلمبیا فعالیت داشته‌اند.
مقام‌های آمریکایی اشاره کرده‌اند که عوامل کره شمالی برای پنهان کردن هویت حقیقی خود از آدرس‌های ایمیل معتبرنما، پروفایل‌های جعلی در لینکدین و مجموعه متنوعی از حساب‌های کاربری در شبکه‌های اجتماعی و سایر سرویس‌های مبتنی بر اینترنت سوءاستفاده می‌کنند.
وزارت دادگستری همچنین هشدار داده که کارکنان فناوری اطلاعات وابسته به کره شمالی در پاسخ به افزایش توانایی شرکت‌های خصوصی و نهادهای مجری قانون در شناسایی فعالیت‌های مشکوک، به طور فزاینده‌ای به استخدام واسطه‌های آمریکایی روی آورده‌اند.
این واسطه‌ها اکنون وظایف گسترده‌تری را بر عهده می‌گیرند و در مواردی، تمامی فعالیت‌های شغلی به اشخاص ثالث خارجی منتقل می‌شود.
هشدار اف‌بی‌آی درباره هزاران نیروی نفوذی
در گزارشی جداگانه، پلیس فدرال آمریکا (FBI) اعلام کرده است که هزاران فرد دارای تخصص فناوری اطلاعات که تحت نظارت دولت کره شمالی فعالیت می‌کنند، در شرکت‌های غربی مشغول به کار هستند.
اف‌بی‌آی با اعلام این مسئله هشدار داده که چنین حضوری در ساختار داخلی شرکت‌ها به یک تهدید جدی برای امنیت ملی ایالات متحده تبدیل شده و خطر سرقت مالکیت معنوی و اطلاعات محرمانه را تشدید می‌کند.
به نقل از گزارش Techcrunch، این عملیات بخشی از یک طرح وسیع‌تر کره شمالی برای استفاده از نیروی انسانی دورکار در زمینه فناوری اطلاعات است؛ طرحی که به اتباع این کشور اجازه می‌دهد با استفاده از هویت‌های جعلی در شرکت‌های آمریکایی و اروپایی مشغول به کار شوند و حقوق دریافت کنند.
گزارشات مقام‌های آمریکایی نشان می‌دهد که برخی از این افراد پس از دسترسی به سیستم‌های داخلی شرکت‌ها، اقدام به سرقت اطلاعات حساس و دارایی‌های فکری کرده و سپس با تهدید به افشای این اطلاعات از شرکت‌های قربانی اخاذی می‌کنند.
تأمین مالی برنامه هسته‌ای از طریق حملات سایبری
مقام‌های آمریکایی بر این باورند که درآمدهای کسب شده از فعالیت کارکنان فناوری اطلاعات با هویت‌های جعلی، تنها یکی از روش‌های تأمین مالی غیرقانونی رژیم کره شمالی محسوب می‌شود.
حملات به صرافی‌های ارز دیجیتال و نفوذ به پروژه‌های توسعه نرم‌افزارهای متن‌باز نیز از دیگر فعالیت‌هایی است که به گفته مقام‌های آمریکایی، برای تأمین مالی برنامههای هسته‌ای کره شمالی به کار گرفته می‌شود.
برآوردها حاکی از آن است که عوامل این کشور تنها در سال ۲۰۲۵، به‌طور دست‌کم ۲ میلیارد دلار ارز دیجیتال را به سرقت برده‌اند.
با این حال، کارشناسان در مورد کره شمالی بر این باورند که تعداد واقعی شرکت‌های آسیب دیده و ارزش ارزهای دیجیتال دزدیده شده احتمالاً به مراتب بیشتر از اعدادی است که اعلام شده است.
در همین راستا، شرکت کراوداسترایک در گزارشی جداگانه که اوایل سال جاری منتشر شد، اعلام کرد که عوامل کره شمالی مسئول نزدیک به نیمی از نفوذهای شناخته شده به عنوان «حملات انسانی» ثبت‌شده در سال گذشته بوده‌اند.
منظور از این حملات، نفوذهایی است که به شکل مستقیم و با دخالت انسانی انجام می‌شود، نه حملاتی که تنها با استفاده از ابزارهای اتوماتیک یا هوش مصنوعی رخ می‌دهند.
این یافته‌ها نشان می‌دهد که تهدیدات سایبری کره شمالی دیگر به نفوذهای از راه دور محدود نمی‌شود، بلکه استخدام نیروهای ظاهراً قانونی و بهره‌گیری از زیرساخت‌های فیزیکی در داخل آمریکا به بخشی اساسی از این عملیات تبدیل گشته است.
