نفوذ گسترده هکرهای کره شمالی به ده‌ها شرکت آمریکایی

وزارت دادگستری ایالات متحده در هشداری تازه اعلام کرد که نیروهای سایبری و هکرهای وابسته به کره شمالی با بهره‌گیری از هویت‌های سرقتی و همکاری واسطه‌های محلی، به ده‌ها شرکت بزرگ آمریکایی نفوذ کرده‌اند. این متخصصان با استقرار در نقش‌های دورکاری، علاوه بر دور زدن تحریم‌های بین‌المللی، منابع مالی هنگفتی برای پیونگ‌یانگ تامین کرده و امنیت زیرساخت‌های فناوری را به مخاطره انداخته‌اند.

جزئیات هشدار تازه وزارت دادگستری ایالات متحده

بر اساس گزارش‌های رسمی منتشرشده از سوی مقامات قضایی و امنیتی ایالات متحده، رژیم کره شمالی در سال‌های اخیر استراتژی پیچیده‌ای را برای اعزام و به‌کارگیری هزاران نیروی متخصص فناوری اطلاعات (IT) در سراسر جهان به اجرا گذاشته است. این افراد با پنهان کردن هویت واقعی خود و جا زدن خویش به عنوان شهروندان آمریکایی یا کشورهای دوست، موفق شده‌اند در برنامه‌های استخدام دورکاری (Remote) شرکت‌های معتبر حوزه فناوری و مالی پذیرفته شوند.

هشدار اخیر مقامات آمریکایی نشان می‌دهد که این روند نه تنها کند نشده، بلکه با استفاده از روش‌های جدید و پیچیده‌تر، ابعاد گسترده‌تری به خود گرفته است. طبق گفته مسئولان، این کارمندان نما در ظاهر وظایف عادی برنامه‌نویسی یا پشتیبانی فنی را انجام می‌دهند، اما سود حاصل از دستمزدهای کلان خود را مستقیماً به حساب‌های مرتبط با برنامه‌های موشکی و تسلیحاتی کره شمالی منتقل می‌کنند.

شگرد هکرهای کره شمالی؛ از هویت‌های سرقتی تا «مزرعه‌های لپ‌تاپ»

یکی از کلیدی‌ترین بخش‌های این عملیات نفوذ، استفاده از تسهیل‌کنندگان یا واسطه‌های مقیم در داخل خاک آمریکا است. هکرها و نیروهای متخصص کره شمالی که عمدتاً در کشورهایی مانند چین و روسیه مستقر هستند، به تنهایی نمی‌توانند آدرس IP آمریکا یا مدارک احراز هویت محلی را ارائه دهند؛ به همین دلیل، شبکه‌ای از واسطه‌ها را در داخل ایالات متحده ایجاد کرده‌اند.

نقش واسطه‌های آمریکایی و «مزرعه‌های لپ‌تاپ»

این واسطه‌ها با دریافت مبالغی مشخص، خانه‌ها یا دفاتر خود را به «مزرعه لپ‌تاپ» (Laptop Farms) تبدیل می‌کنند. روند کار به این صورت است: ۱. شرکت آمریکایی پس از استخدام نیروی دورکار، رایانه سازمانی را به آدرسی در داخل آمریکا ارسال می‌کند. ۲. واسطه محلی لپ‌تاپ را دریافت کرده، آن را به برق و اینترنت متصل می‌کند و نرم‌افزارهای دسترسی از راه دور را روی آن فعال می‌سازد. ۳. متخصص کره شمالی از آن سوی دنیا به این لپ‌تاپ متصل شده و کار روزمره خود را انجام می‌دهد، در حالی که تمام ترافیک اینترنتی نشان می‌دهد کارمند در داخل خاک آمریکا قرار دارد.

دور زدن تحریم‌ها و تامین مالی برنامه‌های تسلیحاتی

درآمد حاصل از این نوع استخدام‌های غیرقانونی شگفت‌انگیز است. طبق برآوردهای مقامات ایالات متحده، هر نیروی متخصص فناوری اطلاعات کره شمالی می‌تواند سالانه صدها هزار دلار درآمد داشته باشد. مجموع این درآمدها که به ده‌ها میلیون دلار در سال می‌رسد، یکی از شریان‌های اصلی تامین ارز اوراق و دور زدن تحریم‌های بین‌المللی برای پیونگ‌یانگ است.

علاوه بر ابعاد مالی، دسترسی مستقیم این افراد به سورس‌کدها، دیتابیس‌ها و زیرساخت‌های حیاتی شرکت‌های فناوری، خطر جاسوسی صنعتی و نفوذهای مخرب سایبری را به شدت افزایش داده است. در موارد متعدد، پس از اخراج یا کشف هویت این افراد، آن‌ها دست به باج‌خواهی و تهدید به افشای اطلاعات محرمانه شرکت‌ها زده‌اند.

چالش‌های دورکاری و ضرورت بازنگری در امنیت سایبری

همه‌گیری کرونا و همه‌گیر شدن فرهنگ دورکاری در صنعت فناوری اطلاعات، گرچه مزایای بی‌پایانی برای کسب‌وکارها به همراه داشت، اما روزنه‌های امنیتی جدیدی را نیز گشود. شرکت‌ها برای جذب استعدادها به سمت استخدام‌های سریع و فرامرزی حرکت کردند و فرآیندهای احراز هویت حضوری یا سنتی به حاشیه رفتند.

اکنون نهادهای امنیتی به تمام سازمان‌ها و کسب‌وکارهای حوزه فناوری هشدار می‌دهند که فرآیندهای گزینش و احراز هویت نیروهای دورکار خود را به شدت تقویت کنند. استفاده از احراز هویت زیست‌سنجی (بیومتریک)، نظارت بر رفتار کاربر (User Behavior Analytics) و بررسی دقیق مدارک هویتی از جمله اقداماتی است که شرکت‌ها باید فوراً اتخاذ کنند.

نتیجه‌گیری

نفوذ نیروهای وابسته به کره شمالی به شرکت‌های آمریکایی نشان می‌دهد که تهدیدات سایبری تا چه حد با فرآیندهای کسب‌وکار و منابع انسانی گره خورده‌اند. در دنیای امروز، امنیت سایبری تنها محدود به نصب آنتی‌ویروس یا دیوار آتش نیست، بلکه فرآیندهای جذب نیرو، مدیریت زیرساخت دیجیتال و نظارت بر دسترسی‌ها را نیز شامل می‌شود.

این خبر بر اساس گزارش رسمی منتشر شده در رسانه TechCrunch تنظیم شده است.

---

خدمات تیکینو برای امنیت و رشد زیرساخت‌های دیجیتال شما

در دنیای مدرن امروز که تهدیدات سایبری و چالش‌های مدیریت زیرساخت‌های دیجیتال روزبه‌روز پیچیده‌تر می‌شوند، داشتن یک پایگاه اینترنتی امن، بهینه‌سازی شده و حرفه‌ای برای هر کسب‌وکاری حیاتی است.

آژانس تیکینو با بهره‌گیری از دانش روز در حوزه‌های طراحی سایت تخصصی و امن، سئو و بهینه‌سازی موتورهای جستجو، بازاریابی دیجیتال و ادغام راهکارهای مبتنی بر هوش مصنوعی، به شما کمک می‌کند تا زیرساخت آنلاین خود را در برابر تهدیدات ایمن ساخته و سهم بازار خود را به حداکثر برسانید. برای ارتقای امنیت و توسعه هوشمندانه کسب‌وکار دیجیتال خود، با کارشناسان تیکینو در ارتباط باشید.