要約:
米国司法省は、米国の法執行機関が最近、米国企業のネットワークに不正に侵入した北朝鮮の遠隔 IT 担当者に対する、逮捕、起訴、「ラップトップ ファーム」の捜索などの協調作戦を開始したと発表した。検察当局は、関係者らが米国の身分証明書を盗んだり偽造したりして遠隔地のポジションに応募し、少なくとも70社の米国企業に影響を及ぼし、関連するIT担当者に約300万ドルの収入をもたらしたと述べた。この資金は北朝鮮の制裁対象団体に流れたと考えられている。
調査の結果、関係者らは盗まれた身元情報、仮想プライベート ネットワーク、プロキシ インフラストラクチャを使用して、雇用主を騙して米国の米国人従業員であると思わせていたことが明らかになりました。米国の現地世話人は、被害企業から送られた仕事用コンピューターを自宅で受け取り、機器をセットアップし、リモートアクセスソフトをインストールし、北朝鮮が管理する口座に給与を振り込んだ。 「ラップトップファーム」として知られるこれらの住居では、海外にいる人々が自分の本当の居場所を隠しながら、雇用主の機器を遠隔操作することができる。
司法省は、FBI が 9 月 21 日から 25 日にかけて、テキサス州の既知または疑いのある 40 軒以上のラップトップ農場住宅で捜索およびその他の法執行活動を実施したと発表した。この作戦中に、約 187 台のラップトップ コンピューターとキーボード、ビデオ、およびマウスの制御機器が押収された。捜査当局は、これらの機器が遠隔地の従業員になりすまして会社の地位を獲得し、北朝鮮政権に収益をもたらすために使用されたと考えている。サイバーセキュリティ企業クラウドストライクはFBIの捜査を支援し、この作戦ネットワークを「有名なチョリマ」と名付けた。
オハイオ州北部地区連邦検察局が発表した起訴状には 14 名が関与しており、そのうち 2 名が逮捕されています。ペンシルベニア州出身のマイケル・ジェームス・ボステルとテキサス州出身のフアン・セシリオ・ペナ・カリージョです。 2人の男性とその関係者は、複数年にわたる通信詐欺、マネーロンダリング、個人情報窃盗計画に関与した疑いで告発されている。起訴状には中国の複数の被告の名前も挙げられており、他の2人の被告の身元は封印されたままとなっている。告訴は法廷で係争中であり、被告は有罪が証明されるまで無罪と推定される。
司法省によると、関連企業はオハイオ州と他の 16 の州およびコロンビア特別区にあり、業種にはヘルスケア、通信、ネットワーク セキュリティ サポート、小売、製造が含まれます。 FBIはまた、北朝鮮のIT担当者が米国の仲介業者の利用を拡大しており、その中には、人々に自分に代わってビデオインタビューに参加するよう依頼したり、偽りの身元を確認したり、ソーシャルメディアやプロフェッショナルネットワーキングのアカウントを提供したり、作業用具を受け取ってホストしたり、さらには他の外国のフリーランサーに作業全体を下請けするよう依頼することも含まれると警告した。 FBIは、そのような個人は数千人に上り、国家安全保障と知的財産のリスクを引き起こしていると述べた。この規模は政府機関の脅威評価の一部です。
FBI は、企業が関与者を特定するために単一の信号や単純なブラックリストに依存すべきではなく、採用、本人確認、機器構成、および現場管理において多層検証を実装し、人事、情報技術、セキュリティ チームの間で協力して判断を下すべきであると注意を喚起しています。同庁はまた、一部の米国人が知らないうちに、あるいは金銭に誘われて支援に動員される可能性があると警告した。他人のために仕事用コンピュータを受け取ったりホストしたり、ID やアカウント情報を提供したりすると、法執行機関のリスクに直面する可能性があります。
コメント