نفوذ گسترده کره شمالی به ۷۰ شرکت آمریکایی؛ افشای شبکه مخفی لپ‌تاپ‌ها
وزارت دادگستری ایالات متحده هشدار داده است که عوامل سایبری وابسته به کره شمالی بیش از گذشته از شهروندان آمریکایی برای نفوذ به شرکت‌های این کشور و دور زدن سازوکارهای امنیتی استفاده می‌کنند.
دادستان‌های فدرال روز سه‌شنبه ۱۳ اکتبر (۲۱ مهر) اعلام کردند که در جریان تحقیقات اخیر، دست‌کم دو نفر را بازداشت و متهم کرده‌اند و ده‌ها محل مشکوک به نگهداری و مدیریت لپ‌تاپ‌های مورد استفاده در عملیات کره شمالی را در ایالت تگزاس بازرسی کرده‌اند.
این مراکز که با عنوان «مزرعه لپ‌تاپ» شناخته می‌شوند، به عوامل کره شمالی امکان می‌دادند از راه دور به رایانه‌هایی دسترسی داشته باشند که ظاهراً در خاک آمریکا و در اختیار کارکنان قانونی شرکت‌ها قرار داشتند.
کشف بیش از ۴۰ مزرعه لپ‌تاپ در تگزاس
بر اساس اعلام وزارت دادگستری آمریکا، مأموران فدرال بیش از ۱۸۰ رایانه را توقیف کرده‌اند که ظاهراً شرکت‌های آمریکایی برای کارکنان تازه‌استخدام‌شده خود ارسال کرده بودند.
با این حال، این شرکت‌ها نمی‌دانستند افرادی که استخدام کرده‌اند، در واقع عوامل وابسته به کره شمالی هستند که با استفاده از هویت‌های سرقت‌شده شهروندان آمریکایی موفق به دریافت موقعیت‌های شغلی شده‌اند.
مقام‌های آمریکایی اعلام کردند که بیش از ۴۰ مزرعه لپ‌تاپ را در نقاط مختلف تگزاس شناسایی و بازرسی کرده‌اند. این بزرگ‌ترین مجموعه افشاشده از خانه‌ها و اقامتگاه‌هایی است که برای پشتیبانی از فعالیت‌های سایبری کره شمالی مورد استفاده قرار گرفته‌اند.
به گفته دادستان‌ها، این مراکز به دست دست‌کم دو فرد آمریکایی اداره می‌شدند که در تسهیل فعالیت عوامل کره شمالی نقش داشتند.
شرکت امنیت سایبری کراوداسترایک (CrowdStrike) که در تحقیقات اخیر با اف‌بی‌آی همکاری داشته است، تأکید می‌کند که مزارع لپ‌تاپ نقشی حیاتی در عملیات کره شمالی دارند.
این مراکز به عوامل سایبری امکان می‌دهند بدون حضور فیزیکی در آمریکا، بر محدودیت‌های جغرافیایی، مالی و قانونی غلبه کنند و فعالیت خود را در پوشش کارکنان عادی شرکت‌ها ادامه دهند.
نفوذ به دست‌کم ۷۰ شرکت و سرقت ۳ میلیون دلار
دادستان‌های آمریکایی اعلام کرده‌اند که عوامل کره شمالی موفق شده‌اند به دست‌کم ۷۰ شرکت مستقر در ایالات متحده نفوذ کنند و از این طریق حدود ۳ میلیون دلار درآمد غیرقانونی به دست آورند.
وزارت دادگستری نام شرکت‌های آسیب‌دیده را منتشر نکرده، اما اعلام کرده است که قربانیان در بخش‌های مختلفی از جمله خدمات درمانی، پشتیبانی امنیت سایبری، خرده‌فروشی، ارتباطات و تولید فعالیت داشته‌اند.
این شرکت‌ها در ایالت اوهایو و ۱۶ ایالت دیگر و همچنین ناحیه کلمبیا مستقر بوده‌اند.
به گفته مقام‌های آمریکایی، عوامل کره شمالی برای پنهان کردن هویت واقعی خود از نشانی‌های ایمیل معتبرنما، پروفایل‌های جعلی لینکدین و مجموعه‌ای از حساب‌های کاربری در شبکه‌های اجتماعی و دیگر سرویس‌های اینترنتی استفاده می‌کنند.
وزارت دادگستری همچنین هشدار داده است که کارکنان فناوری اطلاعات وابسته به کره شمالی، در واکنش به افزایش توانایی شرکت‌های خصوصی و نهادهای مجری قانون در شناسایی فعالیت‌های مشکوک، بیش از گذشته به استخدام واسطه‌های آمریکایی روی آورده‌اند.
این واسطه‌ها اکنون وظایف گسترده‌تری بر عهده می‌گیرند و در برخی موارد، تمام فعالیت‌های شغلی به اشخاص ثالث خارجی واگذار می‌شود.
هشدار اف‌بی‌آی درباره هزاران نیروی نفوذی
در اطلاعیه‌ای جداگانه، پلیس فدرال آمریکا (FBI) اعلام کرده است که هزاران نیروی فناوری اطلاعات تحت کنترل دولت کره شمالی در شرکت‌های غربی مشغول به کار هستند.
اف‌بی‌آی هشدار داده است که حضور این افراد در ساختار داخلی شرکت‌ها، تهدیدی جدی برای امنیت ملی آمریکا محسوب می‌شود و خطر سرقت مالکیت معنوی و اطلاعات محرمانه را افزایش می‌دهد.
براساس گزارش Techcrunch، این عملیات بخشی از برنامه گسترده‌تر کره شمالی برای استفاده از کارکنان دورکار فناوری اطلاعات است؛ برنامه‌ای که به اتباع این کشور امکان می‌دهد با هویت‌های جعلی در شرکت‌های آمریکایی و اروپایی استخدام شوند و حقوق دریافت کنند.
بر اساس گزارش مقام‌های آمریکایی، برخی از این افراد پس از دسترسی به سامانه‌های داخلی شرکت‌ها، اطلاعات حساس و دارایی‌های فکری را سرقت می‌کنند و سپس با تهدید به افشای اطلاعات، از شرکت‌های قربانی اخاذی می‌کنند.
تأمین مالی برنامه هسته‌ای از طریق حملات سایبری
مقام‌های آمریکایی معتقدند درآمد حاصل از فعالیت کارکنان فناوری اطلاعات با هویت جعلی، تنها یکی از مسیرهای تأمین مالی غیرقانونی حکومت کره شمالی است.
حمله به صرافی‌های ارز دیجیتال و نفوذ به پروژه‌های توسعه نرم‌افزار متن‌باز نیز از دیگر فعالیت‌هایی هستند که به گفته مقام‌های آمریکایی، برای کسب درآمد و تأمین مالی برنامه تسلیحات هسته‌ای کره شمالی مورد استفاده قرار می‌گیرند.
برآوردها نشان می‌دهد که عوامل وابسته به این کشور تنها در سال ۲۰۲۵ دست‌کم ۲ میلیارد دلار ارز دیجیتال سرقت کرده‌اند.
با این حال، کارشناسان مسائل کره شمالی معتقدند شمار واقعی شرکت‌های قربانی و ارزش ارزهای دیجیتال سرقت‌شده احتمالاً بسیار بیشتر از ارقام اعلام‌شده است.
در همین زمینه، شرکت کراوداسترایک در گزارشی جداگانه که اوایل سال جاری منتشر شد، اعلام کرد عوامل کره شمالی مسئول نزدیک به نیمی از نفوذهای موسوم به «حملات دستی» ثبت‌شده در سال گذشته بوده‌اند.
منظور از این حملات، عملیات نفوذی است که مهاجمان انسانی به‌صورت مستقیم و تعاملی انجام می‌دهند، نه حملاتی که صرفاً با ابزارهای خودکار یا هوش مصنوعی اجرا می‌شوند.
مجموع این یافته‌ها نشان می‌دهد که تهدید سایبری کره شمالی دیگر تنها به نفوذ از راه دور محدود نیست، بلکه استخدام نیروهای ظاهراً قانونی و استفاده از زیرساخت‌های فیزیکی در داخل آمریکا نیز به بخش مهمی از این عملیات تبدیل شده است.
