Departament Sprawiedliwości USA potwierdził, że północnokoreańscy hakerzy coraz częściej zlecają swoją codzienną pracę Amerykanom, co jest albo alarmującą wiadomością dotyczącą bezpieczeństwa narodowego, albo ponurą, lecz logiczną kontynuacją gospodarki gig, w zależności od nastroju.

W ogłoszeniu z wtorku prokuratorzy poinformowali, że postawili zarzuty i aresztowali co najmniej dwie osoby oraz przeprowadzili przeszukania w dziesiątkach podejrzanych „farm laptopów” w Teksasie. Są to dokładnie to, na co brzmią: pokoje pełne komputerów, rzekomo wykorzystywanych przez Koreańczyków z Północy do zdalnego hakowania amerykańskich firm i kradzieży wrażliwych danych, podczas gdy wszyscy zakładali, że to po prostu bardzo oddani pracownicy zdalni.

Według DOJ władze federalne przejęły ponad 180 komputerów, które amerykańskie firmy pomocnie wysłały swoim nowo zatrudnionym pracownikom, nie zdając sobie sprawy, że ci pracownicy to objęci sankcjami północnokoreańscy szpiedzy posługujący się skradzionymi tożsamościami obywateli USA. DOJ przeprowadził naloty na ponad 40 farm laptopów w Teksasie – największą ujawnioną liczbę domów i rezydencji wykorzystywanych do ułatwiania północnokoreańskich ataków hakerskich – należących do co najmniej dwóch amerykańskich facilitatorów, którzy przypuszczalnie myśleli, że po prostu prowadzą bardzo nietypową przestrzeń coworkingową.

CrowdStrike, który pomógł FBI w śledztwie i zakłóceniu najnowszych północnokoreańskich operacji, stwierdził, że farmy laptopów są „kluczowe” dla Korei Północnej, pomagając jej hakerom przezwyciężyć fizyczne, finansowe i prawne wyzwania związane z tym, że tak naprawdę nie przebywają w Stanach Zjednoczonych. Przeszkoda, którą większość ludzi rozwiązuje, po prostu nie aplikując na tę pracę.

Prokuratorzy podali, że co najmniej 70 firm z siedzibą w USA zostało infiltrowanych przez hakerów, którzy według szacunków wygenerowali około 3 milionów dolarów skradzionych funduszy. DOJ nie wymienił dotkniętych firm, ale opisał je jako działające w sektorach opieki zdrowotnej, wsparcia cybernetycznego, handlu detalicznego, komunikacji i produkcji w Ohio oraz 16 innych stanach, w tym w Dystrykcie Kolumbii.

„Coraz częściej północnokoreańscy pracownicy IT zwracają się ku rekrutowaniu amerykańskich facilitatorów, aby przeciwdziałać ulepszonym wykrywaniom w sektorze prywatnym i działaniom organów ścigania” – stwierdził Departament Sprawiedliwości. „Ci pracownicy zatrudniają facilitatorów do wykonywania szerszego zakresu zadań, a w niektórych przypadkach podzlecają całe prace obywatelom państw trzecich.” Więc tak, branża hakerska ma teraz średni szczebel zarządzania.

Często północnokoreańscy hakerzy używają wyglądających na prawdziwe adresów e-mail, sfałszowanych profili LinkedIn i rozbudowanych kont w mediach społecznościowych jako przykrywki dla swoich działań – technika, która działa, ponieważ jest zasadniczo identyczna z tym, co robi każdy inny kandydat do pracy.

W osobnym ogłoszeniu publicznym FBI stwierdziło, że istnieją „tysiące” północnokoreańskich pracowników IT kontrolowanych przez państwo, zatrudnionych w zachodnich firmach, co „stanowi znaczące zagrożenie dla bezpieczeństwa narodowego i kradzieży własności intelektualnej ze strony osób z wewnątrz”. Tysiące. W tym momencie może byłoby szybciej wymienić firmy, które nie zostały zinfiltrowane.

To najnowsza fala aresztowań, aktów oskarżenia i działań egzekwujących prawo wymierzonych w północnokoreańskie działania w Stanach Zjednoczonych w ostatnich latach. Odłączony reżim wykorzystał ten schemat „zdalnych pracowników IT”, aby pozwolić Koreańczykom z Północy na zatrudnienie w amerykańskich i europejskich firmach, zarabianie pensji, a następnie kradzież wrażliwych informacji i własności intelektualnej podczas zatrudnienia. Poszkodowane firmy są następnie wymuszane na płacenie hakerom dalszych kwot – model biznesowy, który łączy oszustwo płacowe, szpiegostwo i ransomware w jeden wygodny pakiet.

Schemat zdalnych pracowników IT jest jednym z kilku wątków nielegalnych dochodów, które reżim północnokoreański stara się generować, w tym hakowanie giełd kryptowalut i projektów deweloperów open source, wszystko w celu finansowania swojego objętego międzynarodowymi sankcjami programu broni jądrowej. Uważa się, że reżim ukradł co najmniej 2 miliardy dolarów w kryptowalutach tylko w 2025 roku, co jest ogromną sumą pieniędzy do stracenia na rzecz kraju, który podobno nie może utrzymać włączonych świateł.

Eksperci ds. Korei Północnej podali liczbę zhakowanych firm i