FBI zapre spletna mesta, ki so severnokorejce uporabljali za imitacijo podjetja

FBI zapre spletna mesta, ki so severnokorejce uporabljali za imitacijo podjetja

FBI je zaplenil več spletnih mest, ki jih je uporabljal severnokorejsko , ki je opremljen z osebnimi in indijskimi podjetji. na spletnih straneh in varnostnih raziskovalcih, ki so pregledali dejavnosti

Zapokranjem spletnih strani

Vse štiri družbe za kibernetsko varnost Sentinelone kot severnokorejske maskirne družbe so imele razlago v angleščini in korejščini, ki je dejala, da so bili zaplenjeni kot del nalog za prijetje ameriškega okrožnega sodišča v Massachusettsu. To je del "usklajene domneve" proti severnokorejski vladi. Raziskovalci Sentinelone so lahko maskirne družbe dodelili večji skupini organizacij s sedežem na Kitajskem.

izziv za nacionalno varnost

Sledenje in odpravljanje teh ponarejenih podjetij je glavni izziv za nacionalno varnost, ki se poskuša spoprijeti z upravo BIDER in ki bo podedovala Trumpovo administracijo. Ocenjuje se, da je približno polovica Severno Korea Raketni program s pomočjo kibernetske napade in kraje kibernetske hiše.

namerna prevara prek ponarejenih spletnih strani

Maskirne družbe poznajo spletna mesta več ameriške programske opreme in svetovalnih podjetij ter potencialne stranke prosijo, naj se obrnejo na stik, kot kaže analiza Sentinelone. FBI ni hotel komentirati primera.

sklicevanje na predhodna opozorila

Pojasnilo FBI -ja in drugih ameriških organov za kazensko tožilstvo na zaplenjenih spletnih mestih se nanaša na opozorilo iz leta 2022, v katerem so ameriški uradniki poudarili, da Severna Koreja na tisoče IT delavcev v tujini postavi denar za pobiranje denarja za režim.

študije in poskusi infiltracije

Preiskava CNN iz tega leta je pokazala, da je severnokorejska operativna operacija poskušala prodreti v ameriške kripto valute in druga tehnološka podjetja, tako da so se izpostavili kot ljudje drugih narodnosti. Ameriški podjetnik je poročal o CNN, da je njegovo podjetje nevede preneslo več deset tisoč dolarjev na severnokorejsko vlado.

Mednarodno sodelovanje v primerih goljufij

V nekaterih primerih bi lahko Severnokorejci prejeli podporo Američanov. Maja so ameriški javni tožilci obtožili žensko iz Arizone v prefinjeni shemi goljufij, ki je tujim IT delavcem omogočila, da so bili kot Američan izstopajoči in so bili zaposleni v velikih ameriških podjetjih. To je privedlo do dohodka v višini 6,8 milijona dolarjev, ki bi lahko koristili Pjongjangu.

vpogled v globlje operacijo

"Ta kamuflaža in spletna mesta so le vrh ledene gore," je dejal Tom Hegel, višji raziskovalec groženj pri Sentineloneu, CNN. "To, kar smo odkrili, je le delček veliko bolj celovitejše in globoko zakoreninjene operacije, katere cilj je delovati v skritih."

sledenje dejavnosti na Kitajskem

Hegel in njegov kolega Dakota Cary sta lahko izsledila nekatere dejavnosti kamuflažnih podjetij na naslov v kitajski provinci Liaoning, ki meji na Severno Korejo. To ni prvič, da raziskovalci sledijo severnokorejskim delovanjem IT delavcev nazaj na severovzhodno Kitajsko. Aprila je CNN poročal o severnokorejskem računalniškem strežniku, ki je vseboval ilustracije, ki so bile očitno izdelane za ameriške animacijske studie. Protokoli strežnika so pokazali številni dostop internetnih povezav na severovzhodu Kitajske.