عملیات محرمانه فناوری اطلاعات کره شمالی با لپ تاپ های آمریکایی فاش شد

وزارت دادگستری آمریکا اعلام کرد دو شهروند این کشور را به اتهام همکاری با کارکنان فناوری اطلاعات کره شمالی بازداشت کرده است.

بر اساس این گزارش خدمات امنیت سایبری یک مرحله ایاین افراد متهم به کمک به نیروهای کره شمالی برای کسب درآمد برای دولت پیونگ یانگ از طریق امکان سرقت هویت و استخدام متقلبانه در شرکت های آمریکایی هستند.

حتما بخوانید: استفاده از رمز عبور 123456 اطلاعات میلیون ها نفر را در معرض دید قرار داد

شبکه فناوری اطلاعات کره شمالی

بر اساس بیانیه وزارت دادگستریمایکل جیمز بوستل، از پنسیلوانیا، و خوان سیسیلیو پنا کاریلو، از تگزاس، با اتهامات کلاهبرداری، پولشویی و سرقت هویت روبرو هستند.

همزمان با این دستگیری‌ها، اف‌بی‌آی بیش از 40 اقامتگاه در تگزاس را بین 21 و 25 سپتامبر بازرسی کرد. به گفته وزارت دادگستری، این مکان‌ها گمان می‌رود که به عنوان “مزارع لپ‌تاپ” فعالیت می‌کنند. مراکزی که برای تسهیل فعالیت کارکنان فناوری اطلاعات کره شمالی و پنهان کردن مکان واقعی آنها استفاده می شد. ماموران در این عملیات حدود 187 لپ تاپ و سایر وسایل الکترونیکی را ضبط کردند.

همچنین در کیفرخواست پرونده 10 نفر مستقر در چین به شرکت در این عملیات متهم شده است. این افراد عبارتند از سان شنگ مینگ، پی لیگوانگ، ونگ شوچنگ، هان گوبین، وانگ جیان جون، شنگ ژانگکون، ژانگ ویپینگ، ژانگ لیپینگ، یو یانگ و جین لانگ.

بیشتر بخوانید: حمله سایبری به سوپرمارکت های فرانسه; دمای یخچال ها به 50 درجه رسید

بر اساس این کیفرخواست که روز سه شنبه از طبقه بندی خارج شد، ماموران مستقر در چین به پنا، تی مایکل نولته و حداقل چهار شهروند آمریکایی دیگر دستور دادند تا این طرح را اجرا کنند. با این حال، اگرچه نام نولته در کیفرخواست ذکر شده بود، اما او در این پرونده متهم نشد. تلاش های رسانه ها برای دریافت نظر از وکلای نولته و پنا و بوستل ناموفق بود.

پیام‌های ایمیل ارسال شده به آدرس‌هایی که وزارت دادگستری آن‌ها را به عنوان متعلق به ماموران مستقر در چین شناسایی کرده بود نیز بی‌پاسخ ماند. وزارت دادگستری مدعی است که نولته مسئول استخدام، مدیریت و آموزش بوستل و سایر شهروندان آمریکایی بوده است. این افراد در ازای دریافت سهمی از درآمدهای این طرح، اجازه دادند از نام و اطلاعات هویتی خود برای پیشبرد عملیات تحت هدایت کره شمالی استفاده شود.

بیشتر بخوانید: ایالات متحده برای مختل کردن زیرساخت های هک گروه چینی Integrity Tech وارد عمل می شود

تامین مالی پیونگ یانگ

یکی از روش های اجرای این طرح دریافت لپ تاپ های متعلق به شرکت های آمریکایی مقتول و نگهداری آنها در منازل شهروندان آمریکایی بود. به این ترتیب فعالیت کارمندان کره شمالی از داخل خاک آمریکا و در قالب استخدام قانونی انجام می شد در حالی که محل واقعی فعالیت آنها پنهان می ماند.

برآورد وزارت دادگستری نشان می دهد که این کلاهبرداری گسترده بیش از ۷۰ شرکت آمریکایی را تحت تأثیر قرار داده و هویت ۲۵ شهروند این کشور را به خطر انداخته و باعث ارسال اطلاعات جعلی به چندین نهاد دولتی آمریکا شده است. همچنین کارکنان IT مستقر در خارج از کشور حداقل 3 میلیون دلار از این عملیات درآمد کسب کرده اند.

در طول سال های گذشته، دولت ایالات متحده بارها در مورد نفوذ مخفیانه کارکنان فناوری اطلاعات کره شمالی به شرکت های آمریکایی هشدار داده است. به گفته مقامات آمریکایی، این افراد می توانند با به کارگیری متقلبانه توسط شرکت ها، بودجه دولت کره شمالی را به دست آورند، به شبکه های شرکتی دسترسی پیدا کنند و اطلاعات حساس را سرقت کنند.