米国司法省は、北朝鮮のハッカーが本業の仕事をアメリカ人に外注するケースが増えていると確認した。これは国家安全保障上の憂慮すべきニュースか、あるいはギグエコノミーの陰鬱ながらも論理的な延長線上にある現象か、あなたの気分次第である。

火曜日の発表によると、検察当局は少なくとも2人を起訴・逮捕し、テキサス州内の数十か所の容疑がかかる「ラップトップ農場」の捜索を実施した。これは文字通りその通りのもので、部屋中にコンピューターが並べられ、北朝鮮人が遠隔でアメリカ企業にハッキングし機密データを盗むために使われたとされる場所だ。周囲はただ、非常に熱心なリモートワーカーだと思い込んでいたのである。

司法省によれば、連邦当局はアメリカ企業が新入社員に親切にも送りつけた180台以上のコンピューターを押収した。その従業員が、米国市民の盗まれた身元を使った制裁対象の北朝鮮スパイだとは気づかずに。司法省はテキサス州全域で40か所以上のラップトップ農場を捜索した。これは北朝鮮のハッキングを支援するために使われた住宅・住居として開示された最大数であり、少なくとも2人のアメリカ人協力者が所有していた。彼らはおそらく、ただ非常に珍しいコワーキングスペースを運営しているだけだと思っていたのだろう。

FBIの捜査と最近の北朝鮮作戦の妨害を支援したCrowdStrikeは、ラップトップ農場が北朝鮮にとって「極めて重要」であり、ハッカーが実際には米国にいないという物理的、財政的、法的な課題を克服するのに役立っていると述べた。ほとんどの人が単にその仕事に応募しないことで解決する課題である。

検察当局によると、少なくとも70の米国企業がハッカーに侵入され、盗まれた資金は約300万ドルに上るとみられている。司法省は影響を受けた企業名を公表しなかったが、オハイオ州およびコロンビア特別区を含む他の16州にまたがる医療、サイバーサポート、小売、通信、製造業の企業だと説明した。

「北朝鮮のIT労働者は、民間部門の検知能力の向上と法執行機関の行動に対抗するため、アメリカ人協力者のリクルートにますます頼るようになっている」と司法省は述べた。「これらの労働者は、より多様なタスクを完了するために協力者を雇い、場合によっては仕事全体を第三国の外国人に下請けに出している」。そう、ハッキング業界にも中間管理職ができたのである。

多くの場合、北朝鮮のハッカーは本物そっくりのメールアドレス、偽装されたLinkedInプロフィール、そして広範なオンラインおよびソーシャルメディアアカウントを活動の隠れ蓑として使う。この手法が機能するのは、他のすべての求職者がやることと本質的に同じだからである。

別の公共サービスアナウンスで、FBIは西側企業に「数千人」の北朝鮮国家管理下のIT労働者が雇用されており、彼らは「重大な国家安全保障および知的財産窃盗の内部脅威をもたらす」と述べた。数千人。この時点で、侵入されていない企業をリストアップする方が速いかもしれない。

これは、近年の米国における北朝鮮の活動を標的とした逮捕、起訴、執行措置の最新の波である。離脱した政権は、この「リモートIT労働者」スキームを使って北朝鮮人が米国および欧州企業に雇用され、賃金を得て、雇用中に機密情報や知的財産を盗むことを可能にしてきた。被害企業はさらにハッカーに恐喝されて支払いを強いられる。給与詐欺、スパイ活動、ランサムウェアを一つの便利なパッケージにまとめたビジネスモデルである。

リモートIT労働者スキームは、北朝鮮政権が生み出そうとしている不正収入のいくつかの糸の一つであり、暗号通貨取引所やオープンソース開発者プロジェクトへのハッキングも含まれ、すべて国際的に制裁された核兵器計画の資金調達を目的としている。政権は2025年だけで少なくとも20億ドルの暗号通貨を盗んだと考えられており、これは電気を維持できないと報じられている国に失うには多額の金額である。

北朝鮮の専門家は、ハッキングされた企業の数とその