FBI جریان درآمد پیونگ یانگ را مختل کرد: کره شمالی در مشاغل فناوری ایالات متحده

کلاهبرداری‌های کارکنان فناوری اطلاعات، در کنار سرقت ارزهای دیجیتال، یکی از روش‌های اصلی تامین مالی برنامه تسلیحاتی پیونگ یانگ است.

واشنگتن - مقامات آمریکایی در 13 اکتبر گفتند که اف بی آی در ماه سپتامبر شبکه گسترده ای از تسهیلگران آمریکایی را که متهم به کمک به دولت کره شمالی در تامین امنیت مشاغل فناوری اطلاعات از راه دور که به تامین مالی برنامه های تسلیحات هسته ای و بالستیک این کشور منزوی کمک می کرد، مختل کرد.

مقامات گفتند که این عملیات شامل برچیدن بیش از 40 مزرعه به اصطلاح لپ‌تاپ در سراسر تگزاس و توقیف نزدیک به 200 دستگاه رایانه‌ای بود که یکی از بزرگترین تلاش‌های مقامات آمریکایی تا به امروز برای مسدود کردن جریان درآمدی کلیدی است که به کره شمالی کمک کرده است تا از تحریم‌های شدید بین‌المللی فرار کند و میلیاردها پول نقد در سال‌های اخیر تولید کند.

وزارت دادگستری به طور جداگانه در 13 اکتبر در اوهایو کیفرخواستی را علیه دو شهروند آمریکایی و 10 شهروند کره شمالی مستقر در چین که متهم به ارتکاب سرقت هویت برای دریافت چک حقوقی از شرکت های آمریکایی ناآگاهانه ای بودند که آنها را استخدام کرده بودند، افشا کرد.

این اقدامات جدیدترین اقدام ایالات متحده در یک کارزار تشدید کننده برای قطع یک تهدید دیجیتالی مخفیانه و در حال تحول از کره شمالی بود که مقیاس آن کاملا مشخص نیست اما احتمالا گسترده است.

مقامات اطلاعاتی ایالات متحده در دولت‌های بایدن و ترامپ دوم گفته‌اند که کلاهبرداری‌های کارکنان فناوری اطلاعات یکی از روش‌های اصلی تامین مالی برنامه تسلیحاتی پیونگ یانگ، در کنار سرقت ارزهای دیجیتال است.

برت لدرمن، رئیس بخش سایبری اف‌بی‌آی، در مصاحبه‌ای گفت، کره شمالی «هزاران کارمند فناوری اطلاعات تحت کنترل دولت را برای نفوذ به شرکت‌ها در ایالات متحده و کشورهای متحدش اعزام می‌کند».

هر یک از این مشاغل، تأمین مالی جریانی برای برنامه موشک های هسته ای و بالستیک است که با هویت دزدیده شده یک آمریکایی و اعتماد یک کارفرمای آمریکایی به دست آمده است.»

لدرمن گفت که این دفتر از نزدیک با شرکت امنیت سایبری CrowdStrike مستقر در ایالات متحده برای شناسایی و مختل کردن شبکه همکاری کرد.

وی افزود که اقدامات هماهنگ نمونه اولیه استراتژی سایبری جدید FBI است که در ماه سپتامبر رونمایی شد و قول همکاری نزدیکتر با بخش خصوصی را برای هدف قرار دادن هکرها به گونه‌ای بود که مانع یا خنثی کردن فعالیت‌های مخرب شود.

این استراتژی بخشی از تلاش گسترده تر در سراسر دولت ترامپ برای همکاری نزدیک تر با شرکت های آمریکایی برای حمله به هکرها با حملات سایبری است، محوری که با احتیاط مورد استقبال برخی از کارشناسان امنیتی قرار گرفت.

مقامات آمریکایی و تحلیلگران امنیت سایبری گفته‌اند که طرح کارکنان فناوری اطلاعات کره شمالی یکی از جدی‌ترین تهدیدات دیجیتالی است که امروزه کسب‌وکارها با آن مواجه هستند و به‌عنوان یک خطر نادیده گرفته می‌شود.

آدام مایرز، که بر عملیات متخاصم در CrowdStrike نظارت می کند، گفت که طرح های کره شمالی برای استخدام برای مشاغل "هم از نظر شیوع و هم از نظر پیچیدگی در حال افزایش است".

مایرز گفت، دشوار است که بدانیم مزارع لپ‌تاپ در ایالات متحده چقدر گسترده هستند، اما خاطرنشان کرد که CrowdStrike به طور متوسط ​​دو مورد جدید در روز را در طول ماه سپتامبر شناسایی کرده است - که احتمالا فقط نوک کوه یخ است.

برای بیش از دو سال، مقامات اطلاعاتی ایالات متحده و محققان امنیت سایبری هشدار داده‌اند که کره شمالی از هویت‌های آمریکایی دزدیده شده - که اغلب از اطلاعات خصوصی به خطر افتاده مانند شماره‌های تامین اجتماعی در وب تاریک به دست می‌آید - و ابزارهای هوش مصنوعی برای استخدام در مشاغل فناوری اطلاعات از راه دور در شرکت‌هایی در سراسر ایالات متحده، اروپا و جاهای دیگر استفاده می‌کند.

کارشناسان گفته اند شرکت هایی از شرکت های نوپا کوچک گرفته تا شرکت های Fortune 500 قربانی شده اند.

به گفته بازرسان، یکی از جنبه‌های مهم کمپین کلاهبرداری، حمایت از افرادی در ایالات متحده است که توسط کره شمالی برای کمک به دور زدن اقدامات امنیتی شرکتی که استخدام‌های متقلبانه را شناسایی می‌کنند، استخدام می‌کنند.

تسهیل‌کننده‌ها با دریافت و راه‌اندازی لپ‌تاپ‌های کاری در آدرس‌هایی که برای تیم‌های منابع انسانی شرکت‌ها مانند محل سکونت قانونی به نظر می‌رسد، به امکان تقلب کمک می‌کنند.

اپراتورهای کره شمالی سپس از نرم‌افزاری برای تونل زدن از راه دور به آن لپ‌تاپ‌ها و کار بر روی آن‌ها استفاده می‌کنند و در مقابل شرکت‌هایی که آنها را استخدام کرده‌اند خود را آمریکایی جلوه می‌دهند.

جذابیت برای تسهیلگران ساده است: مشاغلی که مانند پول نقد آسان به نظر می رسند و حداقل در ابتدا ممکن است به مقدار زیادی از آنها نیاز نداشته باشند. میرز گفت: «آنها ابتدا به نوعی به آن گیر می‌کنند، و سپس از آن‌ها بیشتر درخواست می‌شود، و در آن نقطه خیلی عمیق هستند.

لدرمن گفت که پویش تگزاس شامل دستگیری تسهیلگران نمی‌شود، اما مقامات به آنها هشدار داده‌اند که در صورت ادامه کمک به کلاهبرداری از راه دور، ممکن است با مجازات‌های کیفری روبرو شوند.

او گفت که این تصمیم تا حدی ناشی از تمایل به حرکت سریع برای تخریب شبکه به جای منتظر ماندن برای طرح اتهامات توسط دادستان است.

لدرمن گفت که مزارع لپ‌تاپ اغلب مانند یک «مرکز داده کوچک» برای کره‌شمالی‌ها عمل می‌کنند، جایی که یک تسهیل‌کننده میزبان ده‌ها یا حتی صدها لپ‌تاپ است که برای پر کردن تعداد زیادی شغل استفاده می‌شود.

یک زن در آریزونا که در سال 2025 به بیش از هشت سال زندان محکوم شد، متهم شد که ده ها لپ تاپ را در خانه خود میزبانی کرده است تا به کره شمالی کمک کند تا با بیش از 300 شرکت آمریکایی ارتباط برقرار کند.

تاکتیک‌های ارتش کارگران فناوری اطلاعات کره شمالی به طور پیوسته برای فرار از شناسایی تکامل یافته است.

مقامات گفتند که این شامل افزایش اتکا به هوش مصنوعی برای ایجاد رزومه، فیلم و عکس جعلی و هدایت مصاحبه‌های شغلی مجازی است.

لدرمن گفت که کلاهبرداران همچنین بیشتر به پیمانکاران فرعی در مکان هایی مانند پاکستان و نیجریه برای پنهان کردن بیشتر دخالت کره شمالی متکی هستند.

در مشاوره ای که در 13 اکتبر منتشر شد، اف بی آی اعلام کرد کره شمالی به آمریکایی ها و دیگر همدستان غربی پول می دهد تا «انجام انواع مختلفی از وظایف مبهم سازی هویت و موقعیت مکانی» که شامل حضور در مقابل دوربین، شرکت در مصاحبه های شغلی یا جلسات، تأیید هویت های تقلبی، ارسال بسته های حمل و نقل و حتی تکمیل آزمایش های ارسالی یا اثرانگشت است. NYTIMES

این مقاله در ابتدا در نیویورک تایمز منتشر شد.