نفوذ هکرهای کره شمالی به ۷۰ شرکت آمریکایی و کشف مزارع لپ‌تاپ

وزارت دادگستری ایالات متحده از کشف یک شبکه جاسوسی پیچیده و سازمان‌یافته خبر داد که توسط عوامل وابسته به کره شمالی برای نفوذ به زیرساخت‌های فناوری و شرکت‌های خصوصی آمریکا طراحی شده بود. این عملیات گسترده منجر به شناسایی شبکه‌ای از عوامل شده است که با استفاده از هویت‌های جعلی، توانسته‌اند به ده‌ها سازمان در ایالت‌های مختلف نفوذ کنند.

جزئیات عملیات و کشف «مزارع لپ‌تاپ»

در جریان تحقیقات اخیر، مقامات فدرال موفق شدند بیش از ۴۰ مرکز عملیاتی را که تحت عنوان «مزرعه لپ‌تاپ» شناخته می‌شوند، در ایالت تگزاس شناسایی و بازرسی کنند. این مراکز برای دور زدن محدودیت‌های جغرافیایی و حقوقی، به عنوان پایگاه‌های کار از راه دور عمل می‌کردند.

نتایج بازرسی‌ها نشان می‌دهد که:

• بیش از ۱۸۰ دستگاه کامپیوتر که توسط کارفرمایان ناآگاه برای کارمندان دورکار ارسال شده بود، توقیف شده است.
• حداقل دو شهروند آمریکایی به اتهام تسهیل عملیات سایبری و جاسوسی بازداشت شده‌اند.
• هکرها با استفاده از پروفایل‌های جعلی در پلتفرم‌هایی مانند لینکدین، هویت خود را پنهان می‌کردند.

استراتژی نفوذ و اهداف اقتصادی پیونگ‌یانگ

بر اساس گزارش‌های رسمی، این شبکه با هدف قرار دادن حداقل ۷۰ شرکت در ۱۷ ایالت مختلف از جمله اوهایو و منطقه کلمبیا، موفق به کسب درآمد نامشروع نزدیک به ۳ میلیون دلار شده است. این اقدامات تنها جنبه مالی نداشته و بخشی از استراتژی گسترده‌تر برای تامین بودجه برنامه‌های هسته‌ای کره شمالی محسوب می‌شود.

هشدار متخصصان امنیتی درباره تهدیدات آینده

نیروهای فناوری اطلاعات کره شمالی برای فرار از نظارت‌های قانونی، به شدت به جذب تسهیل‌گران محلی و استخدام عوامل آمریکایی روی آورده‌اند تا پروژه‌های خود را از طریق آن‌ها پیش ببرند.

متخصصان شرکت امنیتی CrowdStrike تاکید کرده‌اند که ایجاد این مراکز کامپیوتری، راهکاری حیاتی برای هکرها جهت عبور از سدهای امنیتی و حقوقی بوده است. همچنین پلیس فدرال هشدار داده که هزاران نیروی فنی تحت کنترل پیونگ‌یانگ ممکن است در سازمان‌های غربی فعال باشند که هدف آن‌ها سرقت دارایی‌های فکری و باج‌خواهی از کارفرمایان است.

در نهایت، این عملیات نشان‌دهنده تغییر رویکرد هکرهای کره شمالی به سمت استفاده از نیروهای انسانی محلی برای نفوذ عمیق‌تر در بدنه شرکت‌های بین‌المللی است که نیازمند تقویت پروتکل‌های استخدام و نظارت بر کارمندان دورکار می‌باشد.