Departemen Perbendaharaan AS menyetujui aktor cyber Song Kum Hyok untuk hubungannya dengan kelompok peretasan Korea Utara Andariel dan untuk memfasilitasi skema pekerja TI yang menghasilkan pendapatan untuk rezim Pyongyang.
Dianggap sebagai sub-cluster dari kelompok Lazarus yang terkait dengan Biro Umum Pengintaian Korea Utara, Aktor Negara Bagian Andariel sebagian besar difokuskan pada operasi motivasi finansial seperti ransomware (Maui, Bermain) Dan pencurian cryptocurrency.
Song Kum Hyok telah diidentifikasi sebagai anggota Grup Peretasan Andariel (juga dikenal sebagai APT45 dan Silent Cholima) dan telah memberikan identitas AS yang palsu atau dicuri kepada pekerja TI asing yang mencari pekerjaan jarak jauh di perusahaan AS.
Para pekerja membagi pendapatan dengan Song, yang mengirim dana ke Korea Utara sebagai bagian dari upaya negara untuk membiayai WMD (senjata pemusnah massal) dan program rudal balistik.
Beberapa pekerja juga membantu serangan siber peretas Andariel dengan mencuri data, dan menggunakan malware pada sistem perusahaan yang mempekerjakan mereka.
“Lagu memfasilitasi skema pekerja teknologi informasi (TI) di mana individu, seringkali warga negara DPRK yang bekerja dari negara -negara seperti Cina dan Rusia, direkrut dan diberikan identitas dan kebangsaan yang dipalsukan untuk mendapatkan pekerjaan di perusahaan yang tidak disadari untuk menghasilkan pendapatan untuk rezim DPRK,” Membaca Pengumuman Perbendaharaan AS.
“Dalam beberapa kasus, pekerja TI DPRK ini telah diketahui memperkenalkan malware ke dalam jaringan perusahaan untuk eksploitasi tambahan.”
Antara tahun 2022 dan 2023, Song Kum Hyok menggunakan informasi warga negara AS yang dicuri (nama, nomor jaminan sosial, alamat) untuk dibuat untuk alias kolaboratornya yang akan membuat mereka dipekerjakan oleh perusahaan AS.
Terkait dengan kegiatan -kegiatan ini, Kantor Kantor Aset Asing (OFAC) AS mencantumkan lima pihak lain:
- Gayk Asatryan – Nasional Rusia yang mempekerjakan pekerja TI DPRK melalui perusahaannya
- Asatryan LLC – Perusahaan Rusia yang dimiliki atau dikendalikan oleh Gayk Asatryan
- Fortuna LLC – Perusahaan Rusia yang dimiliki atau dikendalikan oleh Gayk Asatryan
- Korea Songkwang Trading General Corporation (perdagangan songkwang) – Perusahaan Korea Utara yang terlibat dalam pengiriman pekerja TI ke Rusia
- Korea Saenal Trading Corporation (Saenal Trading) – Perusahaan Korea Utara yang terlibat dalam aktivitas yang sama
Sanksi Perbendaharaan AS termasuk pembekuan pada semua aset di bawah yurisdiksi AS, larangan transaksi untuk individu dan perusahaan AS, dan memotong akses ke platform pemrosesan pembayaran yang berbasis di AS.
Selain itu, entitas non-AS seperti bank dan platform asing yang terus melakukan bisnis dengan entitas yang disetujui berisiko disetujui sendiri.
Tindakan ini datang tak lama setelah Departemen Kehakiman AS mengumumkan tindakan menyapu terhadap skema pekerja TI Korea Utara di negara itu.
Pada tanggal 1 Juli 2025, pihak berwenang AS melakukan pencarian di 29 “Laptop Farms” mengumumkan Satu penangkapan, 12 dakwaan, dan penyitaan 29 akun keuangan, 21 situs web, dan 200 komputer.
8 Ancaman Umum pada tahun 2025
Sementara serangan awan mungkin tumbuh lebih canggih, penyerang masih berhasil dengan teknik yang sangat sederhana.
Menggambar dari deteksi Wiz di ribuan organisasi, laporan ini mengungkapkan 8 teknik utama yang digunakan oleh aktor ancaman fluen cloud.
