ФБР: Северокорейские IT-эксперты похищают код для вымогательства средств у компаний

Главное:

• ФБР сообщает о злоупотреблениях северокорейских IT-специалистов, которые вымогают деньги у американских работодателей.
• Северокорейские программисты копируют исходный код и конфиденциальные данные, используя обманные схемы для трудоустройства.
• Хакеры из КНДР похитили криптовалюту на сумму более $659 млн за 2024 год.

Методы работы северокорейских хакеров

Согласно сообщению ФБР, северокорейские IT-специалисты используют обманные схемы для трудоустройства в американские компании. Они часто подбирают искусственные имена и используют технологии для сокрытия своей истинной личности. Исследования показывают, что с помощью искусственного интеллекта и других технологий, в том числе подмены лиц, они могут проходить собеседования и становиться частью команд. Это создает серьезные риски для безопасности компаний, которые доверяют этим якобы надежным рабочим.

Киберпреступники копируют исходный код из репозиториев наGitHub и других платформах, создавая резервные копии в своих облачных хранилищах. Используя такие стратегии, они обеспечивают доступ к конфиденциальной информации, что может привести к серьезным последствиям, в том числе финансовым потерям и утечке данных.

Рекомендации для организаций

ФБР рекомендует, чтобы организации в США придерживались принципа наименьших привилегий. Это подразумевает отключение учетных записей локальных администраторов и ограничение прав доступ к удаленному рабочему столу. Также важно отслеживать необычный сетевой трафик, что становится критически важным, принимая во внимание методы работы северокорейских IT-специалистов. Например, они могут заходить в одну и ту же учетную запись с разных IP-адресов, что сигнализирует о возможной компрометации.

Помимо этого, организациям следует уделить внимание проверке сетевых журналов и сессий браузера, чтобы выявить потенциальные утечки данных через общие диски или облачные сервисы.

Влияние на международную безопасность

За 2024 год хакеры из Северной Кореи смогли похитить криптовалюту на сумму свыше $659 млн, как указывают официальные лица США, Южной Кореи и Японии. Это в очередной раз подчеркивает важность решения проблемы кибератак на международном уровне. Преступления, связанные с кибернетической деятельностью, имеют глобальное влияние и требуют совместных усилий стран для противодействия данной угрозе.

Государственный департамент США также предлагает вознаграждение за информацию, которая поможет остановить деятельность северокорейских подставных компаний. Таким образом, международное сообщество осознает масштаб проблемы и готово инвестировать в ее решение, что создает надежду на улучшение ситуации в области кибербезопасности.