要約:
米国司法省は最近、北朝鮮による遠隔地 IT 雇用詐欺に対する共同法執行措置を発表するプレスリリースを発表しました。これらの北朝鮮のIT担当者は、米国の身分を装い、遠隔地にある企業の仕事を獲得し、米国にあるラップトップファームを通じて会社の機器に接続した。調査によると、現在少なくとも70社の米国企業が影響を受けており、関連するIT関連業務の収益約300万ドルが支援対象の北朝鮮企業に流れている。こうした北朝鮮のIT従業員は、企業に潜んで機密データを盗んだり、その他の破壊行為を行ったりしている可能性もある。
ラップトップ ファームの数が増加:
何年も前から、北朝鮮は秘密裏に IT 労働者を訓練し、身分証明書や履歴書を偽造し、米国企業からリモートでの仕事を探してきました。面接を通じて雇用された後（プロセス全体を通じてオフラインでの面接や連絡は必要ありません）、ラップトップ ファームのオペレーターは、北朝鮮の IT 労働者が雇用主から送られたラップトップを受け取り、北朝鮮の IT 労働者がリモートでログインできるようにリモート コントロール ソフトウェアをインストールするのを支援します。
そのようなラップトップ ファームの数は増加しています。いわゆるラップトップファームとは、ガレージや簡易住宅に複数のスタンドを設置し、そのスタンド上にラップトップを置いてインターネットと電源に接続し、北朝鮮のIT職員がネットワークを通じてリモートアクセスを継続できるようにすることを指す。これらのラップトップは実際には踏み台に相当します。
もちろん、これらの北朝鮮の IT 労働者の目的は賃金を稼ぐことだけではありません。北朝鮮のハッカーはこれまでにも、Web3 プロジェクトに参加するための情報を偽造し、その権限を利用して機密データを盗んだり、資金を盗んだり、ランサムウェアを導入したりしたことがありました。
法執行機関の活動で押収された 187 台のデバイス:
米国司法省が発表した起訴状によると、法執行機関がテキサス州の既知または疑いのあるラップトップ農家 40 軒以上から約 187 台のラップトップ コンピューター、キーボード、モニター、およびマウス制御装置を押収したことが示されています。 2人の米国人がFBIに逮捕され、最大14人の容疑者が起訴された。
FBI は、ラップトップ ファームへの支援はもはやコンピューターの収集とホスティングに限定されず、求職者の代わりに面接を受けたり、身元を確認したり、会社の機器をインターネットに接続したままにしたりするために人々に報酬が支払われていると述べました。一部の IT 作業は第三国の担当者に下請けされることもあります。
同庁は、企業に対し、採用および新人研修後も引き続き従業員の身元確認とアクセス行動を確認し、特定の単一の指標だけで従業員を信頼しないことを推奨しています。そうしないと、北朝鮮の IT 従業員が企業の内部ネットワーク環境に侵入した後、壊滅的な結果を招く可能性があります。
コメント