Den amerikanske justitsministerium advarer mod en voksende trussel: nordkoreanske hackere ansætter i stigende grad amerikanske hjælpere til at hacke amerikanske virksomheder og stjæle følsomme data. Aftalerne demonstrerer en sofistikeret operationel udvikling, hvor hackergrupper udefra koordinerer infiltrering af tusindvis af vestlige arbejdsplader.
Ifølge anklagere har myndighederne sigtet og arresteret mindst to personer og gennemført ransagninger på over 40 såkaldte laptop-farme i Texas. Disse faciliterings-operationer er blandt de største, som amerikanske myndigheder hidtil har afsløret. De beslaglagde computere var ifølge Justitsministeriet blevet sendt af amerikanske virksomheder til deres nyansatte – uden at virksomhederne vidste, at det var diktaturets agenter, som havde brugt stjålne amerikanske identiteter til at få arbejde.
Cybersikkerhedsfirmaet CrowdStrike, som assisterede FBI med at undersøge og stække operationerne, forklarer, at laptop-farme er “vitale” for Nordkorea. De hjælper hackerne med at overvinde fysiske, økonomiske og juridiske barrierer for at operere fra amerikansk territorium uden fysisk tilstedeværelse.
Over 70 amerikanske virksomheder infiltreret
Anklagerene estimerer, at mindst 70 amerikanske virksomheder blev infiltreret af hackerne, som formodes at have genereret omkring 3 millioner dollars i stjålne midler. Justitsministeriet oplyste ikke navnene på de ramte virksomheder, men beskrev dem som værende inden for sundhedsvæsen, cybersupport, detailhandel, kommunikation og fremstilling spredt på Ohio og 16 andre stater plus Washington D.C.
“Nordkoreanske it-arbejdere vender sig i stigende grad til at rekruttere amerikanske facilitatorer for at modvirke forbedret detektering i den private sektor og retshåndhævelse. Disse arbejdere ansætter facilitatorer til at udføre et bredere spektrum af opgaver, og i nogle tilfælde outsourcer de hele job til tredjeparts udenlandske statsborgere,” sagde Justitsministeriet.
Nordkoreanske hackere bruger typisk autentisk udseende e-mailadresser, spoofede LinkedIn-profiler og omfattende online- og sociale medie-konti som dække for deres aktiviteter.
FBI advarer om “tusindvis” af nordkoreanske it-arbejdere
I en særskilt offentlig sikkerhedsmeddelelse advarede FBI om, at der er “tusindvis” af nordkoreanske statskontrollerede it-arbejdere, som arbejder hos vestlige virksomheder. Disse udgør ifølge FBI en “betydelig national sikkerhed- og intellektuel ejendom-stealingstrue.”
Operationen illustrerer nordkoreanske regimets bredere strategi: gennem”remote it worker”-ordningen får nordkoreanere ansættelse hos amerikanske og europæiske virksomheder, tjener lønninger og stjæler følsomme oplysninger og intellektuel ejendom. De ramte virksomheder bliver derefter afpresset til at betale hackerne yderligere.
Remote it worker-ordningen er blot en af flere indtjeningskilder for det nordkoreanske regime. Regimet stjæler også fra kryptomarkeder og open-source-udviklingsprojekter med det formål at finansiere sit internationalt sanktionerede atomvåbenprogram. Efter ekspertestimater skal regimet alene i 2025 have stjålet mindst 2 milliarder dollars i kryptovaluta.
Eksperter på Nordkorea vurderer, at antallet af hackede virksomheder og mængden af stjålet kryptovaluta sandsynligvis er væsentligt højere end rapporteret.
Tidligere på året rapporterede CrowdStrike, at nordkoreanske hackere stod bag cirka halvdelen af alle dokumenterede “hands-on-keyboard”-indtrængen det seneste år – det vil sige hack udført af mennesker i stedet for automatiserede værktøjer eller kunstig intelligens.