ABD Adalet Bakanlığı, Kuzey Koreli hackerların gündelik işlerini giderek artan bir şekilde Amerikalılara taşere ettiğini doğruladı; bu, ruh halinize bağlı olarak ya endişe verici bir ulusal güvenlik haberi ya da gig ekonomisinin kasvetli ama mantıklı bir uzantısı.

Salı günü yapılan bir açıklamada savcılar, en az iki kişiyi iddianameyle suçladıklarını ve tutukladıklarını, Teksas'ta düzinelerce şüpheli "dizüstü bilgisayar çiftliğinde" arama yaptıklarını söyledi. Bunlar tam da adlarının çağrıştırdığı şey: iddiaya göre Kuzey Koreliler tarafından Amerikan şirketlerine uzaktan sızmak ve hassas verileri çalmak için kullanılan, herkesin sadece çok sadık uzaktan çalışanlar olduklarını sandığı bilgisayar dolu odalar.

Adalet Bakanlığı'na göre federal yetkililer, Amerikan şirketlerinin yardımsever bir şekilde yeni işe aldıkları çalışanlara gönderdiği 180'den fazla bilgisayara el koydu; şirketler bu çalışanların ABD vatandaşlarının çalınmış kimliklerini kullanan yaptırım listesindeki Kuzey Koreli casuslar olduğunu fark etmemişti. Adalet Bakanlığı, Teksas genelinde 40'tan fazla dizüstü bilgisayar çiftliğine baskın düzenledi - Kuzey Kore hacklerini kolaylaştırmak için kullanılan şimdiye kadar açıklanan en fazla sayıda ev ve konut - ve bu yerler en az iki Amerikalı aracıya aitti; bu kişiler muhtemelen sadece çok sıra dışı bir ortak çalışma alanı işlettiklerini sanıyordu.

FBI'ın son Kuzey Kore operasyonlarını soruşturmasına ve sekteye uğratmasına yardım eden CrowdStrike, dizüstü bilgisayar çiftliklerinin Kuzey Kore için "hayati" olduğunu, çünkü hackerlarının aslında ABD'de olmama sorununun fiziksel, mali ve hukuki zorluklarını aşmasına yardımcı olduğunu söyledi. Çoğu insanın işe başvurmamakla çözdüğü bir engel.

Savcılar, en az 70 ABD merkezli şirkete hackerlar tarafından sızıldığını ve bunların yaklaşık 3 milyon dolar çalıntı fon ürettiğine inanıldığını söyledi. Adalet Bakanlığı etkilenen şirketlerin adlarını vermedi, ancak onları Ohio ve District of Columbia dahil 16 diğer eyalette sağlık, siber destek, perakende, iletişim ve imalat sektörlerinde faaliyet gösteren şirketler olarak tanımladı.

Adalet Bakanlığı, "Kuzey Koreli BT çalışanları, özel sektörün iyileşen tespitlerine ve kolluk kuvvetlerinin eylemlerine karşı koymak için giderek artan bir şekilde Amerikalı aracıları işe alıyor" dedi. "Bu çalışanlar, daha geniş bir görev yelpazesini tamamlamak için aracılar tutuyor ve bazı durumlarda tüm işleri üçüncü taraf yabancı uyruklulara taşere ediyor." Yani evet, hackleme sektörünün artık orta yönetimi var.

Kuzey Koreli hackerlar sıklıkla faaliyetlerini örtmek için gerçek görünen e-posta adresleri, sahte LinkedIn profilleri ve kapsamlı çevrimiçi ve sosyal medya hesapları kullanıyor - bu teknik işe yarıyor çünkü esasen diğer her iş başvurusu sahibinin yaptığıyla aynı.

Ayrı bir kamu hizmeti duyurusunda FBI, Batılı şirketlerde istihdam edilen "binlerce" Kuzey Kore devlet kontrollü BT çalışanı olduğunu ve bunların "önemli bir ulusal güvenlik ve fikri mülkiyet hırsızlığı içeriden tehdit" oluşturduğunu söyledi. Binlerce. Bu noktada sızılmamış şirketleri listelemek daha hızlı olabilir.

Bu, son yıllarda ABD'de Kuzey Kore faaliyetlerini hedef alan tutuklamalar, iddianameler ve yaptırım eylemlerinin son dalgası. Ayrılıkçı rejim, bu "uzaktan BT çalışanları" planını kullanarak Kuzey Korelilerin ABD ve Avrupa şirketlerinde iş bulmasını, ücret kazanmasını ve ardından istihdam edilirken hassas bilgileri ve fikri mülkiyeti çalmasını sağladı. Mağdur şirketler daha sonra hackerları ek ödeme yapmaya zorlanıyor - bordro dolandırıcılığı, casusluk ve fidye yazılımını tek bir uygun pakette birleştiren bir iş modeli.

Uzaktan BT çalışanları planı, Kuzey Kore rejiminin kripto borsalarını ve açık kaynak geliştirici projelerini hacklemek de dahil olmak üzere yasadışı gelir elde etmeyi amaçladığı birkaç koldan biri; hepsi uluslararası yaptırımlara tabi nükleer silah programını finanse etmek amacıyla. Rejimin sadece 2025'te en az 2 milyar dolar kripto çaldığı düşünülüyor; bu, elektrikleri açık tutamadığı bildirilen bir ülkeye kaybedilecek çok büyük bir para.

Kuzey Kore uzmanları, hacklenen şirketlerin sayısını ve