FBI memperingatkan hari ini bahwa pekerja TI Korea Utara menyalahgunakan akses mereka untuk mencuri kode sumber dan memeras perusahaan AS yang telah ditipu untuk mempekerjakan mereka.
Layanan Keamanan memberi tahu organisasi sektor publik dan swasta di Amerika Serikat dan di seluruh dunia bahwa Angkatan Darat TI Korea Utara akan memfasilitasi kegiatan penjahat dunia maya dan menuntut uang tebusan untuk tidak membocorkan data sensitif yang dieksfiltrasi secara online yang dicuri dari jaringan pemberi kerja mereka.
“Pekerja TI Korea Utara telah menyalin repositori kode perusahaan, seperti GitHub, ke profil pengguna mereka sendiri dan akun cloud pribadi. Meskipun tidak jarang di antara pengembang perangkat lunak, kegiatan ini mewakili risiko besar pencurian kode perusahaan,” kata FBI.
“Pekerja TI Korea Utara dapat berusaha memanen kredensial perusahaan yang peka dan cookie sesi untuk memulai sesi kerja dari perangkat non-perusahaan dan untuk peluang kompromi lebih lanjut.”
Untuk mengurangi risiko ini, FBI menyarankan perusahaan untuk menerapkan prinsip hak istimewa paling tidak dengan menonaktifkan akun administrator lokal dan membatasi izin untuk aplikasi desktop jarak jauh. Organisasi juga harus memantau lalu lintas jaringan yang tidak biasa, terutama koneksi jarak jauh karena personel TI Korea Utara sering masuk ke akun yang sama dari berbagai alamat IP dalam waktu singkat.
Ini juga merekomendasikan meninjau log jaringan dan sesi browser untuk eksfiltrasi data potensial melalui drive bersama, akun cloud, dan repositori kode pribadi.
Untuk memperkuat proses perekrutan jarak jauh mereka, perusahaan harus memverifikasi identitas selama wawancara dan sistem SDM orientasi dan silang untuk pelamar dengan konten resume yang serupa atau detail kontak.
Mengingat bahwa pekerja TI Korea Utara diketahui menggunakan AI dan teknologi yang bertukar wajah untuk menyembunyikan identitas mereka selama wawancara, staf SDM dan manajer perekrutan juga harus menyadari risiko terkait. Selain itu, pemantauan perubahan dalam platform pembayaran dan informasi kontak selama onboarding sangat penting, karena orang -orang ini akan sering menggunakan kembali alamat email dan nomor telepon di seluruh resume.
Langkah -langkah lain yang seharusnya membantu mendeteksi pekerja TI Korea Utara yang mencoba memotong cek perekrutan meliputi:
- Memverifikasi bahwa perusahaan kepegawaian pihak ketiga melakukan praktik perekrutan yang kuat dan secara rutin mengaudit praktik tersebut,
- Menggunakan pertanyaan wawancara “lunak” untuk meminta pelamar detail spesifik tentang lokasi atau latar belakang pendidikan mereka (pekerja TI Korea Utara sering mengklaim telah menghadiri lembaga pendidikan non-AS),
- Memeriksa resume pelamar untuk kesalahan ketik dan nomenklatur yang tidak biasa,
- Menyelesaikan sebanyak mungkin proses perekrutan dan onboarding secara langsung.
Pengumuman layanan publik hari ini mengikuti peringatan berulang dikeluarkan oleh FBI selama bertahun -tahun tentang Korea Utara Tentara Besar Pekerja ITyang menyembunyikan identitas mereka yang sebenarnya untuk dipekerjakan ratusan perusahaan di Amerika Serikat dan di seluruh dunia.
Juga disebut sebagai “prajurit TI,” mereka menyamar sebagai staf TI yang berbasis di AS Dengan menghubungkan ke jaringan perusahaan melalui peternakan laptop yang berbasis di AS. Pada bulan Agustus, penegakan hukum AS membongkar peternakan laptop Nashville Dan Arizona pada bulan Mei.
Setelah ditemukan dan dipecat, rahasia Pekerja TI Korea Utara telah menggunakan pengetahuan orang dalam memeras mantan majikan merekamengancam akan membocorkan informasi sensitif yang mereka curi dari sistem perusahaan.
“Kami semakin melihat pekerja TI Korea Utara menyusup ke organisasi yang lebih besar untuk mencuri data sensitif dan menindaklanjuti ancaman pemerasan mereka terhadap perusahaan -perusahaan ini. Juga tidak mengherankan untuk melihat mereka memperluas operasi mereka ke Eropa untuk meniru kesuksesan mereka, karena lebih mudah untuk menjebak warga yang warga negara yang siapa yang membuat warga negara yang membuat warga negara yang membuat warga negara yang membuat warga negara menjadi warga negara yang menjadi warga negara yang menjadi warga negara yang menjadi warga negara yang menjebak yang menjadi warga negara. Tidak terbiasa dengan taktik mereka, “Michael Barnhart, seorang analis kepala sekolah mandian di Google Cloud, mengatakan kepada BleepingComputer.
“Pekerja TI Korea Utara juga mengeksploitasi beberapa perusahaan yang telah mulai menggunakan virtual desktop infrastructure (VDI) untuk karyawan jarak jauh mereka daripada mengirimi mereka laptop fisik. Meskipun ini lebih hemat biaya bagi perusahaan, lebih mudah bagi aktor ancaman untuk bersembunyi. aktivitas berbahaya mereka. “
Departemen Luar Negeri AS sekarang menawarkan jutaan sebagai imbalan atas informasi Itu bisa membantu mengganggu kegiatan beberapa perusahaan depan Korea Utara. Perusahaan -perusahaan ini telah menghasilkan pendapatan untuk rezim negara melalui skema kerja IT terpencil ilegal.
Dalam beberapa tahun terakhir, Korea Selatan Dan Jepang Lembaga pemerintah juga telah mengeluarkan peringatan mengenai Korea Utara yang menipu perusahaan swasta dan mengamankan pekerjaan sebagai pekerja TI terpencil.
Dalam pernyataan bersama yang dikeluarkan minggu lalu, Amerika Serikat, Korea Selatan, dan Jepang mengungkapkan bahwa kelompok peretasan yang disponsori negara Korea Utara telah dicuri Lebih dari $ 659 juta cryptocurrency dalam beberapa crypto-heists selama 2024.
Hari ini, Departemen Kehakiman juga didakwa dua warga negara Korea Utara dan tiga fasilitator atas keterlibatan mereka dalam skema kerja TI multi-tahun yang memungkinkan mereka dan tersangka (yang belum dituntut) untuk dipekerjakan oleh setidaknya enam puluh empat perusahaan AS antara April 2018 dan Agustus 2024.
