FBI lukker nettsteder som brukte nordkoreanere til selskapets imitasjon

FBI lukker nettsteder som brukte nordkoreanere til selskapets imitasjon

FBI har konfiskert flere nettsteder som ble brukt av Nord-koreansk. Nettsteder og sikkerhetsforskere som undersøkte aktivitetene

inndragning av nettstedene

Alle fire av cybersecurity -selskapet Sentinelone som nordkoreanske kamuflasjeselskaper identifiserte hadde en forklaring på engelsk og koreansk, som sa at de ble konfiskert som en del av en arrestordre for den amerikanske tingretten i Massachusetts. Dette er en del av en "koordinert antagelse" mot den nordkoreanske regjeringen. Forskerne av Sentinelone var i stand til å tildele kamuflasjeselskapene til en større gruppe organisasjoner med base i Kina.

Utfordringen for nasjonal sikkerhet

Sporing og eliminering av disse falske selskapene er en stor utfordring for nasjonal sikkerhet som prøver å takle Bidel Administration og som vil arve Trump -administrasjonen. Det anslås at omtrent halvparten av Nord-Koreas Rakettprogrammet gjennom Cyber ​​Attacks og Cryptocurrency theft, som en offisiell av White House i fjor.

forsettlig bedrag gjennom falske nettsteder

kamuflasjeselskapene er klar over nettstedene til flere amerikanske programvare- og konsulentselskaper og ba potensielle kunder ta kontakt med kontakt, som analysen av Sentinelone viser. FBI ønsket ikke å kommentere saken.

Henvisning til tidligere advarsler

Forklaringen av FBI og andre amerikanske straffeforfølgelsesmyndigheter på de konfiskerte nettstedene refererer til en advarsel fra 2022, der amerikanske tjenestemenn la vekt på at Nord -Korea setter tusenvis av IT -arbeidere i utlandet for å samle inn penger til regimet.

Studier og forsøk på infiltrasjon

En undersøkelse av CNN fra det året viste at nordkoreansk operativt forsøkte å trenge gjennom oss cryptocurrency og andre teknologiselskaper ved å utsatte seg som mennesker av andre nasjonaliteter. En amerikansk gründer rapporterte CNN at selskapet hans ubevisst overførte titusenvis av dollar til den nordkoreanske regjeringen.

Internasjonalt samarbeid i svindelsaker

I noen tilfeller kan det være at nordkoreanere får støtte fra amerikanere. I mai anklaget amerikanske statsadvokater en kvinne fra Arizona i en sofistikert svindelordning som gjorde det mulig for utenlandske IT -arbeidere å være enestående som amerikaner og å være ansatt i store amerikanske selskaper. Dette førte til inntekt på 6,8 millioner dollar som kunne komme Pyongyang til gode.

innsikt i en dypere operasjon

"Disse kamuflasjeselskapene og nettstedene er bare toppen av isfjellet," sa Tom Hegel, senior trusselforsker ved Sentinelone, til CNN. "Det vi har avdekket er bare en brøkdel av en mye mer omfattende og dypt forankret operasjon som tar sikte på å handle i skjult."

Sporing av aktivitetene til Kina

Hegel og hans kollega Dakota Cary klarte å spore noen aktiviteter fra kamuflasjeselskapene til en adresse i Liaoning, den kinesiske provinsen, som grenser til Nord -Korea. Dette er ikke første gang forskere sporer nordkoreanske IT -arbeidstakeroperasjoner tilbake til Nordøst -Kina. I april rapporterte CNN på en nordkoreansk dataserver som inneholdt illustrasjoner som tilsynelatende ble produsert for amerikanske animasjonsstudioer. Protokoller av serveren viste mange tilgang til internettforbindelser i Nordøst -Kina.

Kommentare (0)