عملیات مخفی فناوری اطلاعات کره شمالی با لپ‌تاپ‌های آمریکایی لو رفت

وزارت دادگستری آمریکا اعلام کرد که دو شهروند این کشور را به اتهام همکاری با کارکنان فناوری اطلاعات کره شمالی بازداشت کرده است.

به‌ گزارشسرویس امنیت سایبری تک‌ناکاین افراد متهم‌ هستند که با فراهم کردن امکان سرقت هویت و استخدام متقلبانه در شرکت‌های آمریکایی، به نیروهای کره شمالی کمک کرده‌اند برای دولت پیونگ‌یانگ درآمدزایی کنند.

حتما بخوانیداستفاده از گذرواژه ۱۲۳۴۵۶ باعث افشای اطلاعات میلیون‌ها نفر شد

شبکه فناوری اطلاعات کره شمالی

بر اساسبیانیه وزارت دادگستریمایکل جیمز بوستل، ساکن پنسیلوانیا و خوان سیسیلیو پنا کاریلو، ساکن تگزاس، با اتهام‌های کلاهبرداری از طریق ارتباطات الکترونیکی، پول‌شویی و سرقت هویت روبه‌رو هستند.

هم‌زمان با این بازداشت‌ها، اف‌بی‌آی بین ۲۱ تا ۲۵ سپتامبر در بیش از ۴۰ محل مسکونی در تگزاس بازرسی‌هایی انجام داد. به گفته وزارت دادگستری، این اماکن مظنون‌ هستند به‌ عنوان «مزارع لپ‌تاپ» فعالیت کرده باشند؛ مراکزی که برای تسهیل فعالیت کارکنان فناوری اطلاعات کره شمالی و پنهان کردن محل واقعی فعالیت آنها به کار گرفته می‌شدند. ماموران در جریان این عملیات حدود ۱۸۷ لپ‌تاپ و دستگاه الکترونیکی دیگر را توقیف کردند.

همچنین کیفرخواست پرونده ۱۰ فرد مستقر در چین را به مشارکت در این عملیات متهم می‌کند. این افراد سان شنگ مینگ، پی لی گوانگ، ونگ شو چنگ، هان گو بین، وانگ جیان جون، شنگ ژانگ کون، ژانگ وی پینگ، ژانگ لی پینگ، یو یانگ و جین لانگ هستند.

بیشتر بخوانیدحمله سایبری به سوپرمارکت‌های فرانسه؛ دمای یخچال‌ها به ۵۰ درجه رسید

طبق کیفرخواست که روز سه‌شنبه از حالت محرمانه خارج شد، عوامل مستقر در چین، پنا، تی مایکل نولت و دست‌کم چهار شهروند آمریکایی دیگر را برای اجرای این طرح هدایت می‌کردند. با وجود این‌، اگرچه نام نولت در کیفرخواست ذکر شده است، اما او در این پرونده متهم نشده است. تلاش رسانه‌ها برای دریافت اظهارنظر از نولت و وکلای پنا و بوستل بی‌نتیجه ماند.

همچنین پیام‌های ایمیلی ارسال‌شده به نشانی‌هایی که وزارت دادگستری آنها را متعلق به عوامل مستقر در چین معرفی کرده بود، پاسخی دریافت نکردند. وزارت دادگستری مدعی است نولت مسئول جذب، مدیریت و آموزش بوستل و دیگر شهروندان آمریکایی بوده است. این افراد در ازای دریافت سهمی از درآمدهای طرح، اجازه می‌دادند نام و اطلاعات هویتی‌ آنها برای پیشبرد عملیاتی تحت هدایت کره شمالی استفاده شود.

برای مطالعه بیشترآمریکا برای مختل کردن زیرساخت هکری گروه چینی Integrity Tech وارد عمل شد

تامین مالی پیونگ یانگ

یکی از روش‌های اجرای این طرح، دریافت لپ‌تاپ‌های متعلق به شرکت‌های آمریکایی قربانی و نگهداری آنها در خانه شهروندان آمریکایی بود. به این ترتیب، فعالیت کارکنان کره شمالی از داخل خاک آمریکا و در قالب اشتغال قانونی انجام می‌شد، درحالی‌که محل واقعی فعالیت آنها پنهان می‌ماند.

برآورد وزارت دادگستری نشان می‌دهد این کلاهبرداری گسترده بیش از ۷۰ شرکت آمریکایی را تحت تاثیر قرار داده، هویت ۲۵ شهروند این کشور را به خطر انداخته و باعث ارسال اطلاعات جعلی به چندین نهاد دولتی آمریکا شده است. همچنین کارکنان فناوری اطلاعات مستقر در خارج از کشور از این عملیات دست‌کم ۳ میلیون دلار درآمد کسب کرده‌اند.

دولت آمریکا طی سال‌های گذشته بارها درباره نفوذ پنهانی کارکنان فناوری اطلاعات کره شمالی به شرکت‌های آمریکایی هشدار داده است. به گفته مقام‌های آمریکایی، این افراد با استخدام متقلبانه در شرکت‌ها می‌توانند منابع مالی دولت کره شمالی را تامین کنند، به شبکه‌های سازمانی دسترسی یابند و اطلاعات حساس را به سرقت ببرند.

نوشتهعملیات مخفی فناوری اطلاعات کره شمالی با لپ‌تاپ‌های آمریکایی لو رفتاولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.