یورش اف بی آی به مزارع لپ تاپ کارگر فناوری اطلاعات کره شمالی در تگزاس، اتباع آمریکایی دستگیر شدند

وزارت دادگستری ایالات متحده (DoJ) با دستگیری دو مظنون، متهم کردن 14 نفر و توقیف تقریبا 187 لپ‌تاپ مورد استفاده در طرح‌های کارکنان فناوری اطلاعات از راه دور کره شمالی، عملیات گروه تهدید معروف Chollima را مختل کرد.

Chollima معروف (با نام مستعار WageMole) معمولا به عنوان یک عامل تهدید کره شمالی مرتبط با طرح‌های متقلبانه کارکنان فناوری اطلاعات که برای رژیم کره شمالی درآمد ایجاد می‌کند، ردیابی می‌شود.

از آنجایی که کره شمالی در معرض تحریم‌های بین‌المللی گسترده‌ای قرار دارد، عوامل آن به دنبال مشاغل فناوری در شرکت‌های سراسر جهان هستند که اغلب از هویت‌های سرقت شده، اجاره‌ای یا ساختگی استفاده می‌کنند.

در برخی موارد، آنها همچنین سعی می‌کنند شبکه‌های کارفرمایان را برای سرقت داده‌های حساس، استقرار بدافزار یا به دست آوردن ارزهای دیجیتال و سایر دارایی‌ها به خطر بیاندازند.

به عنوان بخشی از عملیاتی در تگزاس با نام رمز Lonestar Roundup، FBI 40 اقامتگاه مظنون به میزبانی مزارع لپ‌تاپ را بین 21 و 25 سپتامبر جستجو کرد.

مزارع لپ‌تاپ مکان‌هایی هستند که تسهیل‌کننده‌ها میزبان رایانه‌های کارفرمایی هستند که کارکنان فناوری اطلاعات کره شمالی از راه دور به آنها دسترسی دارند تا در ایالات متحده ظاهر شوند.

ماموران مجری قانون تقریبا 187 لپ‌تاپ و دستگاه ورودی KVM را که توسط عوامل معروف Chollima استفاده می‌شد و شرکت امنیت سایبری CrowdStrike از آوریل 2025 ردیابی می‌کرد، توقیف کردند.

محققان CrowdStrike می گویند که کارکنان فناوری اطلاعات کره شمالی از چندین روش برای ارسال لپ تاپ های صادر شده توسط شرکت به "مزرعه" به جای آدرس در اسناد هویتی ارائه شده استفاده کردند:

CrowdStrike می‌گوید قرار گرفتن در معرض عموم، عاملان را تحت فشار قرار داده است و باعث شده است که آنها بیشتر به جعل شناسه‌های دستگاه یا حتی استفاده مجدد از شناسه‌ها در سازمان‌های قربانی اعتماد کنند.

در حالی که CrowdStrike اذعان می‌کند که اقداماتی مانند Lonestar Roundup احتمالا تأثیر محدودی خواهد داشت، این شرکت این عملیات را «آغاز تلاش گسترده‌تر اجرای قانون ایالات متحده برای از بین بردن زیرساخت‌های معروف Chollima در ایالات متحده» نامید.

کارگران از هویت‌های دزدیده شده یا ساختگی، VPN و زیرساخت‌های پروکسی استفاده کردند تا در ایالات متحده ظاهر شوند، در حالی که تسهیلگران آمریکایی آنها لپ‌تاپ‌های تولیدی شرکت را میزبانی می‌کردند، نرم‌افزار دسترسی از راه دور را نصب می‌کردند و درآمد را به حساب‌های تحت کنترل کره شمالی انتقال می‌دادند.

مقامات دو شهروند ایالات متحده به نام های مایکل جیمز بوستل و خوان سیسیلیو پنا کاریلو را به اتهام کلاهبرداری با سیم، پولشویی و سرقت هویت دستگیر کردند.

به طور جداگانه، وزارت دادگستری اتهامات مشابهی را علیه 12 متهم چینی اعلام کرد.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد

FBI یکی دیگر از هکرهای مشکوک ShinyHunters را پس از نقض آژانس دستگیر کرد

FBI به اعضای ShinyHunters می گوید پس از دستگیری اخیر خود را تسلیم کنند

ایالات متحده پلتفرم NightmareStresser DDoS-for- استخدام را از بین می برد

آلمان یکی از اعضای اصلی باج افزار Qilin را پس از استرداد دستگیر کرد