در یک اقدام گسترده، دولت ایالات متحده با هدف مقابله با تهدیدات مداوم مربوط به طرح‌های جعلی کارگران IT که توسط جمهوری دموکراتیک خلق کره (DPRK) مدیریت می‌شوند، وارد عمل شده است. در جریان عملیاتی موسوم به “Operation Lonestar Roundup”، نیروهای فدرال طی یورش به بیش از ۴۰ محل سکونت در ایالت تگزاس، موفق به کشف و ضبط ۱۸۷ دستگاه شدند.
این عملیات منجر به اتهام‌گذاری ۱۴ نفر و بازداشت افرادی شد که متهم بودند به عاملان تهدید (Threat Actors) کره شمالی در اجرای طرح‌های جعلی کارگری کمک می‌کردند. طبق گزارش FBI، این طرح‌ها بیش از ۷۰ شرکت آمریکایی را تحت تأثیر قرار داده‌اند. در این نوع حملات، عاملان تهدید با استفاده از هویت‌های جعلی یا سرقتی، خود را به عنوان متخصصان IT یا توسعه‌دهنده معرفی کرده و در شرکت‌های هدف استخدام می‌شوند. هدف نهایی آن‌ها از این جایگاه‌های شغلی، استخراج داده‌های حساس (Data Exfiltration)، سرقت مالکیت فکری (Intellectual Property) و جمع‌آوری اطلاعات جاسوسی است.
علاوه بر این، گزارش‌ها حاکی از بازداشت اعضای گروه هکری “DataSuckers” توسط پلیس روسیه است. این گروه مسئول چندین نقض امنیتی (Breach) علیه شرکت‌های روسی و اوکراینی بوده است. همچنین، یک عملیات جنایی چینی با نفوذ به سیستم پشتیبانی مشتریان شرکت Staples، موفق به صدور هزاران کارت هدیه به ارزش ۵ میلیون دلار شده است که نشان‌دهنده آسیب‌پذیری سیستم‌های پشتیبانی در برابر حملات زنجیره تأمین و مهندسی اجتماعی است.
