Le FBI ferme les sites Web qui ont utilisé les Nord-Coréens pour l'imitation de l'entreprise

Le FBI ferme les sites Web qui ont utilisé les Nord-Coréens pour l'imitation de l'entreprise

Le FBI a confisqué plusieurs sites Web utilisés par nord-coréen Les chercheurs qui ont examiné les activités.

La confiscation des sites Web

Les quatre sociétés de cybersécurité Sentinelone comme les sociétés de camouflage nord-coréen ont été identifiées avaient une explication en anglais et en coréen, qui a déclaré avoir été confisqué dans le cadre d'un mandat d'arrêt contre le tribunal de district américain du Massachusetts. Cela fait partie d'une «hypothèse coordonnée» contre le gouvernement nord-coréen. Les chercheurs de Sentinélone ont pu affecter les sociétés de camouflage à un plus grand groupe d'organisations basées en Chine.

Le défi pour la sécurité nationale

Le suivi et l'élimination de ces fausses entreprises sont un défi majeur pour la sécurité nationale qui essaie de s'attaquer à l'administration Bidel et qui héritera de l'administration Trump. On estime qu'environ la moitié de North Corée Le programme de fusée à travers les cyberattaques et le vol de crypto-monnaie, comme un officiel de la maison blanche l'année dernière l'a rapporté.

Déception intentionnelle via de faux sites Web

Les sociétés de camouflage sont conscientes des sites Web de plusieurs sociétés de logiciels et de conseil américaines et ont demandé aux clients potentiels de contacter le contact, comme le montre l'analyse de Sentinéone. Le FBI ne voulait pas commenter l'affaire.

Référence aux avertissements précédents

L'explication du FBI et d'autres autorités des poursuites pénales américaines sur les sites Web confisqués se réfère à un avertissement de 2022, dans lequel les responsables américains ont souligné que la Corée du Nord établit des milliers de travailleurs informatiques à l'étranger pour collecter de l'argent pour le régime.

Études et tentatives d'infiltration

Une enquête sur CNN à partir de cette année a montré que l'opération nord-coréenne tentait de pénétrer la crypto-monnaie américaine et d'autres sociétés technologiques en se sont exposées en tant que personnes d'autres nationalités. Un entrepreneur américain a rapporté CNN que sa société avait sans le savoir transféré des dizaines de milliers de dollars au gouvernement nord-coréen.

Coopération internationale dans les cas de fraude

Dans certains cas, il se pourrait que les Nord-Coréens reçoivent le soutien des Américains. En mai, les procureurs américains ont accusé une femme de l'Arizona dans un programme de fraude sophistiqué qui a permis aux travailleurs informatiques étrangers d'être exceptionnels en tant qu'Américains et d'employés dans de grandes entreprises américaines. Cela a entraîné un revenu de 6,8 millions de dollars qui pourrait profiter à Pyongyang.

Aperçu d'une opération plus profonde

"Ces sociétés et sites Web de camouflage ne sont que la pointe de l'iceberg", a déclaré Tom Hegel, chercheur principal à Sentinelone, à CNN. "Ce que nous avons découvert n'est qu'une fraction d'une opération beaucoup plus complète et profondément enracinée qui vise à agir dans Hidden."

Traçage des activités en Chine

Hegel et son collègue Dakota Cary ont pu retracer certaines activités des sociétés de camouflage à une adresse en liaoning, la province chinoise, qui borde la Corée du Nord. Ce n'est pas la première fois que les chercheurs retracent les opérations des travailleurs informatiques nord-coréens dans le nord-est de la Chine. En avril, CNN a rendu compte d'un serveur informatique nord-coréen qui contenait des illustrations qui ont été produites pour les studios d'animation américains. Les protocoles du serveur ont montré de nombreux accès aux connexions Internet dans le nord-est de la Chine.