米司法省、北朝鮮ハッカーが数十社の米企業に浸透と警告

米司法省は、北朝鮮の体制に雇われたハッカーが、米企業のハッキングを支援するために米国人をますます頼りにしていると警告した。この報道はTechCrunchが伝えた。

同省は火曜日に、少なくとも2人を起訴・逮捕し、テキサス州の数十か所の疑わしい「ラップトップ農場」で捜索を実施したと発表した。これらのコンピューターは、北朝鮮のハッカーが米企業にリモートで侵入し、機密データを窃取するために使用されていたとされる。

連邦当局は、米企業の新規採用社員に送られたとされる180台以上のコンピューターを没収した。被害企業は、それらが盗まれた米市民の身分証を使って雇用を得た、制裁対象の北朝鮮スパイであることを認識していなかった。司法省は、テキサス州で40か所以上の農場を突撃捜索した。これは、少なくとも2人の米国人仲介者が所有する、北朝鮮のハッキングを支援するために使用された家屋や住居として公開された最大の数値である。

FBIの調査を支援したCrowdStrikeは、これらの農場が、北朝鮮のハッカーが米国に物理的に存在しないことによる物理的、財務的、法的な課題を克服する上で「不可欠」であると述べた。

検察官は、少なくとも70の米国拠点の企業がハッカーに浸透され、約300万ドルの窃取資金が生み出されたと述べた。被害企業は、オハイオ州やワシントン特別区を含む16州の医療、サイバー支援、小売、通信、製造業セクターにまたがるが、名前は公表されていない。

司法省は、北朝鮮のIT労働者が、民間セクターの検知能力の向上や法執行機関の行動に対抗するために、米国人仲介者の採用に転じていると指摘した。彼らはより幅広いタスクの完了のために仲介者を雇い、場合によっては第三者の外国人に仕事を下請けに出している。

北朝鮮のハッカーは、活動の隠れ蓑として、本物に見えるメールアドレス、偽造されたLinkedInプロフィール、広範なオンラインおよびソーシャルメディアアカウントを頻繁に使用している。

FBIは別の公衆サービス告知で、数千の北朝鮮国家管理のIT労働者が西側企業で働いており、「重大な国家安全保障および知的財産窃取の内部脅威」を構成していると述べた。

この「リモートIT労働者」の手法は、北朝鮮の体制が、国際的に制裁されている核兵器プログラムを資金調達するために、暗号通貨取引所やオープンソース開発プロジェクトへのハッキングなど、不正収益を得るための複数の経路の一つである。体制は、2025年のみで少なくとも20億ドルの暗号通貨を窃取したと見られている。

TechCrunch の報道。