متلاشی شدن شبکه‌های «مزرعه لپ‌تاپ» برای نفوذ کارکنان کره شمالی به شرکت‌های فناوری آمریکا

وزارت دادگستری ایالات متحده اعلام کرد که کارکنان IT کره شمالی با استفاده از هویت‌های سرقتی و جعلی، موفق شده‌اند در بیش از ۷۰ شرکت آمریکایی به صورت دورکاری استخدام شوند. در این طرح، افرادی در داخل خاک آمریکا با ایجاد محیط‌هایی موسوم به «مزرعه‌های لپ‌تاپ» (Laptop Farms)، لپ‌تاپ‌های ارسالی شرکت‌ها را در منازل خود فعال نگه داشته‌اند تا دسترسی عاملان خارجی را تسهیل کنند.

جزئیات عملیاتی و متدهای نفوذ

بر اساس کیفرخواست صادر شده، متهمان با دریافت سخت‌افزارهای ارسالی از سوی شرکت‌های قربانی، نرم‌افزارهای دسترسی از راه دور (Remote Access Software) را روی آن‌ها نصب کرده و کنترل دستگاه‌ها را در اختیار عاملان کره شمالی قرار داده‌اند. تخمین زده می‌شود که حدود ۳ میلیون دلار از حقوق این کارکنان جعلی به حساب‌های تحت کنترل دولت کره شمالی منتقل شده است.

این حملات صنایع مختلفی از جمله بهداشت و درمان، ارتباطات، خرده‌فروشی و تولید در ۱۷ ایالت آمریکا را هدف قرار داده است. در جریان عملیات Lonestar Roundup، ماموران FBI بیش از ۴۰ مزرعه لپ‌تاپ را مورد بازرسی قرار داده و حدود ۱۸۷ لپ‌تاپ و تجهیزات KVM (کیبورد، ویدیو، ماوس) را توقیف کردند.

تحلیل فنی گروه Famous Chollima

شرکت امنیتی CrowdStrike که در این عملیات با FBI همکاری کرده است، این گروه از کارکنان IT و همدستانشان را تحت نام Famous Chollima ردیابی می‌کند. طبق تحلیل‌های این شرکت، مزرعه‌های لپ‌تاپ برای این عامل تهدید حیاتی هستند زیرا سه چالش اصلی را حل می‌کنند:

• فیزیکی: دریافت و پیکربندی سخت‌افزارهای ارسالی توسط کارفرما.
• مالی: مدیریت پرداخت‌ها و دریافت حقوق در داخل سیستم بانکی آمریکا.
• قانونی و امنیتی: دور زدن کنترل‌های تقلب مبتنی بر موقعیت جغرافیایی (Geolocation-based fraud controls) و سیستم‌های تایید هویت که مانع از استخدام مستقیم افراد خارج از مرز می‌شوند.

خطرات امنیتی و تهدیدات تکمیلی

FBI هشدار داده است که بسیاری از این کارکنان با دسترسی به داده‌های حساس شخصی، اقدام به استخراج داده‌ها (Data Exfiltration) کرده و در برخی موارد برای اخاذی از مالکان این اطلاعات تلاش کرده‌اند. همچنین گزارش شده است که این عاملان برای تایید هویت‌های جعلی، افرادی را که تحت فشار مالی هستند استخدام می‌کنند تا در مصاحبه‌های شغلی تصویری شرکت کنند یا حساب‌های شبکه‌های اجتماعی و حرفه‌ای خود را در اختیار آن‌ها قرار دهند.

علاوه بر کلاهبرداری مالی، گزارش‌هایی از تهدید به مرگ مدیران سابق و خانواده‌های آن‌ها پس از اخراج این کارکنان، و همچنین تهدید به افشای داده‌های شرکتی در صورت عدم پرداخت مبالغ مورد نظر دریافت شده است. تحلیل‌های اخیر نشان می‌دهد که این عاملان اکنون از حوزه IT فراتر رفته و به دنبال نفوذ به مشاغل فروش، بازاریابی و بهداشت و درمان هستند.