Attacco informatico nordcoreano: dipartimento di Giustizia USA riporta infiltrazioni in decine di aziende.
Pubblicato il da Ignazio Aragona - Tecnologia
Il Dipartimento di Giustizia degli Stati Uniti sta avvertendo che i hacker al servizio del regime nordcoreano stanno sempre più facendo affidamento su cittadini americani per facilitare il hacking di aziende statunitensi.
In un annuncio del martedì, i pubblici ministeri hanno dichiarato di avere incriminato e arrestato almeno due persone, e condotto perquisizioni in decine di presunti “laptop farm” in Texas. I computer sarebbero stati presumibilmente utilizzati dai nordcoreani per hackerare a distanza le aziende americane e rubare dati sensibili.
Secondo il DOJ, le autorità federali hanno sequestrato oltre 180 computer che ritengono le aziende americane avessero inviato ai loro nuovi dipendenti, senza rendersi conto che si trattava di spie nordcoreane soggette a sanzioni che avevano utilizzato identità rubate di cittadini americani per ottenere lavoro. Il DOJ ha dichiarato di avere perquisito oltre 40 laptop farm in Texas, il maggior numero di abitazioni e residenze utilizzate per facilitare gli hack nordcoreani, che erano di proprietà di almeno due facilitatori americani.
CrowdStrike, che ha aiutato l’FBI a investigare e interrompere le ultime operazioni nordcoreane, ha affermato che le laptop farm sono “vitali” per la Corea del Nord nell’aiutare i suoi hacker a superare le sfide fisiche, finanziarie e legali di non essere fisicamente negli Stati Uniti.
I pubblici ministeri hanno dichiarato che almeno 70 aziende con sede negli Stati Uniti sono state infiltrate dai hacker, i quali si ritiene abbiano generato circa 3 milioni di dollari in fondi rubati. Il DOJ non ha nominato le aziende colpite, ma le ha descritte come settori sanitari, di supporto cibernetico, retail, comunicazioni e produzione in Ohio e altri 16 stati, tra cui il Distretto di Columbia.
“Sempre più spesso, i lavoratori IT nordcoreani stanno rivolgendosi a facilitatori americani per contrastare i miglioramenti nelle rilevazioni del settore privato e nelle azioni delle forze dell’ordine. Questi lavoratori assumono facilitatori per completare una vasta gamma di compiti, e in alcuni casi subappaltano interi lavori a stranieri di terze parti”, ha dichiarato il Dipartimento di Giustizia.
Spesso, i hacker nordcoreani utilizzano indirizzi email dall’aspetto reale, profili LinkedIn falsificati e ampi account online e sui social media come copertura per le loro attività.
In un’altra comunicazione di servizio pubblico, l’FBI ha affermato che ci sono “migliaia” di lavoratori IT controllati dallo Stato nordcoreano che lavorano in aziende occidentali, rappresentando una significativa minaccia interna per la sicurezza nazionale e il furto di proprietà intellettuale.
Questa è l’ultima ondata di arresti, incriminazioni e azioni di contrasto mirate alle attività nordcoreane negli Stati Uniti degli ultimi anni. Il regime dissidente ha utilizzato questo schema di “lavoratori IT remoti” per permettere ai nordcoreani di ottenere impiego presso aziende statunitensi ed europee, guadagnare uno stipendio, e quindi rubare informazioni sensibili e proprietà intellettuale mentre sono impiegati. Le aziende vittime vengono poi estorte a pagare ulteriori somme ai hacker.
Lo schema di “lavoratori IT remoti” è uno dei vari filoni di entrata illecita che il regime nordcoreano mira a generare, incluso l’hacking di criptovalute e progetti di sviluppatori open-source, con l’obiettivo di finanziare il suo programma di armi nucleari internazionalmente sanzionato. Si ritiene che il regime abbia rubato almeno 2 miliardi di dollari in criptovalute durante il 2025.
Gli esperti sulla Corea del Nord hanno stimato che il numero di aziende hackerate e l’ammontare delle criptovalute rubate siano probabilmente molto più alti di quanto riportato.
All’inizio di quest’anno, CrowdStrike ha riferito in un rapporto separato che i hacker nordcoreani erano dietro circa la metà di tutte le intrusioni documentate “hands-on-keyboard” nell’ultimo anno, riferendosi a hack effettuati da esseri umani e non da strumenti automatizzati o IA.
Quando acquisti tramite link nei nostri articoli, possiamo guadagnare una piccola commissione. Ciò non influisce sulla nostra indipendenza editoriale.
Non perderti tutte le notizie di tecnologia su Blog.it