Pohjoiskorealaiset hakkerit esiintyvät freelancerina hakkeroidakseen yrityksiä ympäri maailmaa

Yhdysvaltain hallitus on varoittanut, että Pohjois-Korea lähettää IT-työntekijöitään freelance-työhön yrityksiin

ympäri maailmaa saada etuoikeutettujapääsy, jota käytetään kyberhakkerointiin. Heidän mukaansa tuhannet pohjoiskorealaiset "korkeasti koulutetut IT-työntekijät" ottavat freelance-töitä muiden maiden organisaatioissa.

He käyttävät erilaisia ​​​​menetelmiä piiloutuaPohjois-Korean alkuperää välttääkseen Yhdysvaltojen ja Yhdistyneiden Kansakuntien (YK) pakotteet Korean demokraattisen kansantasavallan hallintoa tukevia henkilöitä ja järjestöjä vastaan.

Raportissa todetaan, että vaikka pohjoiskorealaiset eivätaina osallisena kyberhakkerointiin, "he käyttävät alihankkijoina saamiaan etuoikeutettuja käyttöoikeuksia haitallisten Korean demokraattisten kansantasavallan kyberhakkerointien suorittamiseen". Jotkut heistä auttoivat Pohjois-Korean hakkerointioperaatioita tarjoamalla pääsyn infrastruktuuriin tai auttamalla rahanpesussa ja virtuaalivaluutansiirroissa.

Joissakin tapauksissa Korean demokraattisen kansantasavallan palkkasoturit lähettivätKiinassa, Venäjällä, Afrikassa ja Kaakkois-Aasiassa työskentelevien yritysten työntekijät auttoivat myymään pohjoiskorealaisten hakkereiden varastamia tietoja.

Halutun aseman miehittämiseksi pohjoiskorealainenIT-työntekijät teeskentelevät usein olevansa freelancereita Yhdysvalloissa tai muussa maassa. He esiintyvät myös Etelä-Korean, Kiinan, Japanin tai Itä-Euroopan asiantuntijoina.

Piilota henkilöllisyytesi ja esiintyäPohjois-Korean IT-työntekijät vaihtavat usein nimiä, VPN-verkkoja (VPN) tai IP-osoitteita muilta alueilta.

He käyttävät usein välityspalvelimia eri laitteissatyötarjousalustoilla ja ostaa tilejä ihmisiltä, ​​joiden profiilissa ei ole selkeää Korean kansantasavaltaa, ja hyödyntää kyseisen henkilön työkokemusta saadakseen freelance-työn helpommin.

"Väärennettyjen henkilötodistusten käyttö(joskus varastettu), väärennetyt allekirjoitukset, erityislaitteet jokaiselle tilille ja pankkipalvelut — nämä ovat osa tyypillisiä menetelmiä, joilla pohjoiskorealaiset kiertävät havaitsemista, sanktioita ja rahanpesuyrityksiä, raportissa todetaan.

Joissakin tapauksissa, saatuaan freelance-työn yrityksessä, he suosittelivat myös muita IT-työntekijöitä Pohjois-Koreasta.

Jatka lukemista:

Kuinka pimeä aine "kommunikoi" sen kanssa, josta olemme tehty. Tärkeimmät kohdat uudesta tutkimuksesta

Ulosteensiirto voi kumota ikääntymisen

Vertaa, kuinka NASA ja Roscosmos kuvasivat kuunpimennyksen