نفوذ کره ‌شمالی به سیستم‌های شرکت‌های غربی

«جهان‌صنعت»- تحقیقات جدید «ماندیانت» نشان می‌دهد کارکنان جمهوری دموکراتیک خلق کره، برای استخدام در شرکت‌های غربی و نفوذ در سیستم‌های آنها، خود را به جای ملیت‌های دیگر جا می‌زنند. مشخص شد یک عامل تسهیل‌کننده به کارکنان فناوری اطلاعات کره ‌شمالی کمک می‌کرد تا از هویت سرقت شده بیش از ۶۰ شهروند آمریکایی در بیش از ۳۰۰ شرکت استفاده کنند و به این ترتیب، درآمد بیش از 8/6‌میلیون دلاری را برای کارکنان فناوری اطلاعات کره‌شمالی در فاصله سال‌های ۲۰۲۰ تا ۲۰۲۳ به همراه داشت. بنا بر گزارش‌ها، وزارت دادگستری آمریکا، چندین شهروند آمریکایی را دستگیر و متهم کرده است که «مزرعه‌های لپ‌تاپ» راه‌اندازی کرده بودند و تجهیزاتی ارسال شده از سوی شرکت‌های آمریکایی برای «کارمندان» جدید را در خود جای داده بود. به محض دریافت تجهیزات یک تسهیل‌کننده، فناوری دسترسی از راه دور را نصب می‌کرد که به کره‌شمالی اجازه می‌داد از راه دور وارد سیستم شود.
این تاکتیک برای اولین بار در سال ۲۰۲۲ به کار گرفته شد و در آن زمان، دولت آمریکا این هشدار را صادر کرد که کارکنان کره‌شمالی، از فرصت‌های شغلی راه دور برای دستیابی به دسترسی ممتاز و فعال کردن فعالیت‌های مخرب سایبری استفاده می‌کنند. با استفاده از «شرکت‌های صوری»، هزاران نفر می‌توانستند گاهی اوقات در شرکت‌های متعدد حقوق بگیرند و ظاهرا به این طریق برای کره‌شمالی درآمد ایجاد کردند. دسترسی کارکنان به شرکت‌های فناوری آمریکا می‌تواند برای نفوذ یا حملات سایبری مورد استفاده قرار گیرد. «مایکل بارنهارت»، تحلیلگر اصلی «ماندیانت» اظهار کرد: بزرگ‌ترین نگرانی من این است که اگر این عوامل تهدید به مدت کافی شناسایی نشوند و در نهایت، کره‌شمالی دستور حمله گسترده را به آنها بدهد، چه اتفاقی می‌افتد. اگرچه این امر تا حدی بعید به نظر می‌رسد اما اولین بار نیست که عوامل کره‌شمالی از بازار کار برای فریب شرکت‌های غربی استفاده کرده است. ظاهرا اوایل امسال، خلافکاران سایبری از کره‌شمالی، آگهی‌های شغلی ساختگی ارسال کرده بودند تا افراد را برای دانلود بدافزار فریب دهند. براساس گزارش ریکورد، «ماندیانت» برای خنثی کردن این ریسک‌ها توصیه کرده که کارکنان دورکار به صورت لحظه‌ای، در مقابل دوربین چک شوند و به کارمندان آموزش داده شود که چگونه فعالیت‌های مشکوک را شناسایی کنند و حساب‌های بانکی آمریکا برای همه تراکنش‌های مالی الزامی شود.