АҚШ КХДР хакерлерінің 40 «ноутбук фермасын» жапты
ФБР бағалауынша, батыс компанияларында Пхеньянға бағынатын мыңдаған IT-маман жұмыс істеп, деректерді іштен ұрлап жүр.
Фото: Getty Images
АҚШ Әділет министрлігі 13 қазанда Солтүстік Кореяның IT-мамандары кемінде 70 американдық компанияға еніп алғанын хабарлады. Федералдық агенттер Техастағы 40-тан астам «ноутбук фермасында» тінту жүргізіп, 180-нен көп компьютерді тәркіледі. Кемінде екі адамға айып тағылып, олар қамауға алынды.
«Ноутбук фермасы» — АҚШ-тағы пәтер не кеңсе. Онда компаниялар жаңа қызметкерлеріне жіберген жұмыс ноутбуктері тұрады. Ал бұл қызметкерлер шын мәнінде КХДР агенттері болған. Олар ұрланған американдық жеке деректермен қашықтан жұмысқа орналасып, ноутбуктерге шетелден қосылған. Сондықтан жұмыс берушілер оларды АҚШ-тағы қарапайым маман деп ойлаған.
Схема қалай жұмыс істеді
Әділет министрлігінің мәліметінше, фермалар кемінде екі американдық делдалға тиесілі болған. Тергеудің пікірінше, солтүстіккореялықтар тәркіленген компьютерлер арқылы компанияларды қашықтан бұзып, құпия деректерді ұрлаған. Олар барлығы шамамен $3 млн тапқан.
Ведомство зардап шеккен компаниялардың атын атамады. Бұлар Огайо, тағы 16 штат пен Колумбия округіндегі денсаулық сақтау, бөлшек сауда, байланыс, өндіріс және киберқолдау саласының ұйымдары екені белгілі. Агенттер өздерін бүркемелеу үшін шынайы көрінетін пошта мекенжайларын, жалған LinkedIn профильдерін және әлеуметтік желілердегі белсенді аккаунттарды қолданған.
Министрліктің айтуынша, солтүстіккореялықтар американдық делдалдарды жиі жалдай бастаған. Себебі компаниялар мен полиция оларды тануды үйренді. Кейде агенттер жұмысты толығымен басқа шетелдіктерге қосалқы мердігерлікке береді. Деректерді ұрлағаннан кейін олар жұмыс берушілерден ақша да бопсалаған.
Мәселенің ауқымы
ФБР-дың жаңа ескертуінде батыс компанияларында мемлекет бақылайтын «мыңдаған» солтүстіккореялық IT-маман бар делінген. Бюро оларды ұлттық қауіпсіздік пен зияткерлік меншікке төнген елеулі қатер деп атайды. Тергеуге CrowdStrike компаниясы көмектесті. Оның сөзінше, мұндай фермалар КХДР үшін «өмірлік маңызды», себебі олар АҚШ-та физикалық тұрғыда болуды алмастырады.
IT-мамандардың табысы — санкцияға ілінген КХДР ядролық бағдарламасының ақша көздерінің бірі. Басқа көздері — криптобиржаларды бұзу және ашық бастапқы кодты жобаларға шабуыл. TechCrunch мәліметінше, 2025 жылы солтүстіккореялық хакерлер кемінде $2 млрд криптовалюта ұрлаған.
Дереккөздер: TechCrunch — АҚШ Әділет министрлігінің «ноутбук фермалары» туралы мәлімдемесі
