Σε μια υπόθεση με σοβαρές επιπτώσεις για την κυβερνοασφάλεια και την εθνική άμυνα των ΗΠΑ, η Christina Marie Chapman, 50 ετών, από την Αριζόνα, καταδικάστηκε σε 102 μήνες φυλάκισης για τον ρόλο της σε ένα δίκτυο το οποίο βοήθησε Βορειοκορεάτες εργαζόμενους στον τομέα της πληροφορικής (IT) να αποκτήσουν πρόσβαση σε 309 αμερικανικές εταιρείες.
Η Chapman παραδέχτηκε την ενοχή της για κλοπή ταυτότητας, οικονομική απάτη, συνωμοσία για ξέπλυμα χρήματος και συνεργασία με ξένη εγκληματική οργάνωση. Η υπόθεση ρίχνει φως σε μια εξελιγμένη επιχείρηση εξαπάτησης που εκτείνεται από τη Βόρεια Κορέα μέχρι την Αριζόνα και φτάνει μέχρι κορυφαίες αμερικανικές εταιρείες τεχνολογίας, άμυνας και media.
Δείτε επίσης: Βορειοκορεάτες hackers διανέμουν 67 κακόβουλα npm packages
Ψηφιακή διείσδυση μέσω “laptop farm”
Από το 2020 έως το 2023, η Chapman είχε ένα «laptop farm» στο σπίτι της, όπου φιλοξενούσε τους υπολογιστές των απομακρυσμένων Βορειοκορεατών εργαζομένων. Μέσω αυτής της δομής, οι υπολογιστές φαίνονταν εντός των Ηνωμένων Πολιτειών, καλύπτοντας την πραγματική τοποθεσία των Βορειοκορεατών προγραμματιστών.
Οι προγραμματιστές κατάφεραν να εργαστούν εξ αποστάσεως για εταιρείες υψηλού προφίλ: από αεροδιαστημικές και αμυντικές βιομηχανίες, μέχρι τηλεοπτικά δίκτυα και εταιρείες της Silicon Valley. Στο διάστημα αυτό, άντλησαν πάνω από 17 εκατομμύρια δολάρια από τις εταιρείες, έσοδα που εν μέρει διοχετεύτηκαν στην Πιονγιάνγκ — χρηματοδοτώντας, σύμφωνα με το FBI, το πυρηνικό πρόγραμμα της Βόρειας Κορέας.
Η Chapman διαχειριζόταν και τις μισθοδοσίες, χρησιμοποιώντας τους δικούς της τραπεζικούς λογαριασμούς, ενώ φέρεται να έστειλε 49 laptops και άλλες συσκευές σε διευθύνσεις στην Κίνα, κοντά στα σύνορα με τη Βόρεια Κορέα.
Δείτε επίσης: Το Υπουργείο Οικονομικών επιβάλλει κυρώσεις στη Βόρεια Κορέα
Το ψηφιακό μέτωπο: Από το freelancing στην κατασκοπεία
Οι αρχές αποκάλυψαν, επίσης, την ύπαρξη μιας παράνομης πλατφόρμας εύρεσης εργασίας, ονόματι UpWorkSell, την οποία διαχειριζόταν ο Ουκρανός Oleksandr Didenko. Η πλατφόρμα λειτουργούσε ως παραθυράκι για απομακρυσμένες προσλήψεις των Βορειοκορεατών IT υπαλλήλων, παρέχοντάς τους πλαστά προφίλ, ταυτότητες και IP διευθύνσεις, για να διεκδικούν εργασία σε αμερικανικές εταιρείες μέσω mainstream πλατφορμών όπως το Upwork ή το Freelancer.
Ο Didenko και τουλάχιστον τρεις ακόμη συνεργοί, γνωστοί μόνο με ψευδώνυμα (Jiho Han, Haoran Xu, Chunji Jin), κατηγορούνται επίσης για ξέπλυμα χρήματος. Το Υπουργείο Δικαιοσύνης κατάσχεσε την ιστοσελίδα και ερευνά την επέκταση του δικτύου σε άλλες χώρες.
Κυρώσεις και στρατηγική απάντηση των ΗΠΑ
Παράλληλα με τη δικαστική απόφαση, το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC) ανακοίνωσε την επιβολή οικονομικών κυρώσεων σε βορειοκορεατικές εταιρείες – βιτρίνες και σε τρία πρόσωπα που συνδέονταν με το δίκτυο. Οι ΗΠΑ είχαν προηγουμένως εκδώσει διεθνείς προειδοποιήσεις, κρούοντας τον κώδωνα του κινδύνου για την στρατηγική της Πιονγιάνγκ να χρησιμοποιεί εξειδικευμένους IT εργαζόμενους για οικονομικό όφελος και ενίσχυση κρατικών προγραμμάτων.
Δείτε επίσης: Βορειοκορεάτες hackers χρησιμοποιούν το νέο macOS malware NimDoor
Το FBI έχει ανανεώσει τις οδηγίες του προς τις επιχειρήσεις, ενθαρρύνοντας τις να επαληθεύουν αυστηρά τις ταυτότητες και τις IP διευθύνσεις των απομακρυσμένων υπαλλήλων, ιδίως στον κλάδο της τεχνολογίας και της άμυνας.
Γιατί αυτή η υπόθεση είναι προειδοποίηση για την παγκόσμια tech κοινότητα
Η υπόθεση Chapman υπογραμμίζει ένα αναδυόμενο μοντέλο απειλής, όπου το freelancing, οι απομακρυσμένες εργασίες και η αποκέντρωση της τεχνολογικής απασχόλησης δημιουργούν νέα τρωτά σημεία για τις επιχειρήσεις. Καθώς η απομακρυσμένη εργασία συνεχίζει να αποτελεί βασική πρακτική στον κλάδο της τεχνολογίας, αυξάνεται η ανάγκη για πολύπλευρους μηχανισμούς επαλήθευσης και ασφάλειας.
Η ψηφιακή υποδομή δεν κινδυνεύει πλέον μόνο από επιθέσεις ransomware ή phishing, αλλά και από εσωτερική διείσδυση με στρατηγικό χαρακτήρα, με κρατικές στηρίξεις και γεωπολιτικά κίνητρα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: www.bleepingcomputer.com
