กระทรวงยุติธรรมสหรัฐฯ เผยแฮกเกอร์เกาหลีเหนือแทรกซึมบริษัทมะกัน
กระทรวงยุติธรรมสหรัฐฯ เผยแฮกเกอร์เกาหลีเหนือใช้ข้อมูลปลอมสมัครงานในบริษัทสหรัฐฯ กว่า 70 แห่ง พร้อมทลายฟาร์มแล็ปท็อปกว่า 40 แห่งในรัฐเท็กซัส
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- กระทรวงยุติธรรมสหรัฐฯ แถลงปฏิบัติการทลายฟาร์มแล็ปท็อปกว่า 40 แห่งในรัฐเท็กซัส
- แฮกเกอร์เกาหลีเหนือใช้ข้อมูลปลอมของพลเมืองสหรัฐฯ สมัครงานและเจาะระบบกว่า 70 บริษัท
- ยึดคอมพิวเตอร์กว่า 180 เครื่องที่บริษัทส่งให้พนักงานใหม่ซึ่งเป็นสายลับเกาหลีเหนือ
- ปฏิบัติการครั้งนี้สามารถสร้างรายได้จากการโจรกรรมและกรรโชกทรัพย์ราว 3 ล้านดอลลาร์
กระทรวงยุติธรรมสหรัฐฯ ออกมาเปิดเผยรายงานเตือนภัยครั้งใหญ่เกี่ยวกับปฏิบัติการของแฮกเกอร์ในสังกัดรัฐบาลเกาหลีเหนือ ที่หันมาพึ่งพาอาศัยพลเมืองชาวอเมริกันในการเป็นตัวช่วยอำนวยความสะดวก เพื่อเจาะระบบและขโมยข้อมูลสำคัญจากบริษัทภายในประเทศสหรัฐฯ โดยในแถลงการณ์เมื่อวันอังคารที่ผ่านมา อัยการระบุว่าได้ดำเนินการฟ้องร้องและจับกุมผู้ต้องหาชาวอเมริกันอย่างน้อย 2 ราย พร้อมทั้งเข้าตรวจค้นสถานที่ต้องสงสัยที่ถูกเรียกว่า "ฟาร์มแล็ปท็อป" มากกว่า 40 แห่งทั่วรัฐเท็กซัส ซึ่งสถานที่เหล่านี้ถูกใช้เป็นฐานปฏิบัติการรีโมทเข้ามาแฮกข้อมูลบริษัทสหรัฐฯ
จากการสืบสวนร่วมกับบริษัทรักษาความปลอดภัยไซเบอร์ CrowdStrike เจ้าหน้าที่สหรัฐฯ สามารถยึดคอมพิวเตอร์ได้มากกว่า 180 เครื่อง อุปกรณ์เหล่านี้คือเครื่องที่บริษัทสัญชาติอเมริกันจัดส่งให้กับพนักงานใหม่ที่เพิ่งรับเข้าทำงาน โดยที่บริษัทไม่รู้เลยว่าบุคคลเหล่านั้นคือสายลับเกาหลีเหนือที่สวมรอยใช้ตัวตนของพลเมืองสหรัฐฯ ในการสมัครงาน การบุกทลายฟาร์มแล็ปท็อปกว่า 40 แห่งในรัฐเท็กซัสครั้งนี้ถือเป็นจำนวนสถานที่และบ้านพักที่เกี่ยวข้องกับการสนับสนุนแฮกเกอร์เกาหลีเหนือครั้งใหญ่ที่สุดเท่าที่มีการเปิดเผย โดยมีผู้ร่วมขบวนการชาวอเมริกันอย่างน้อย 2 รายเป็นเจ้าของสถานที่
ทางการสหรัฐฯ ระบุว่า มีองค์กรธุรกิจในสหรัฐฯ อย่างน้อย 70 แห่งที่ตกเป็นเป้าหมายและถูกแทรกซึม โดยกลุ่มแฮกเกอร์ชุดนี้สามารถกวาดเงินที่ได้จากการโจรกรรมและรีดไถรวมประมาณ 3 ล้านดอลลาร์ แม้กระทรวงยุติธรรมจะไม่เปิดเผยรายชื่อของบริษัทที่ได้รับผลกระทบ แต่ระบุว่าภาคส่วนที่ตกเป็นเหยื่อประกอบด้วยกิจการด้านการดูแลสุขภาพ ระบบสนับสนุนไซเบอร์ ธุรกิจค้าปลีก การสื่อสาร และภาคการผลิต ซึ่งกระจายตัวอยู่ในรัฐโอไฮโอและอีก 16 รัฐ รวมถึงเขตปกครองพิเศษวอชิงตัน ดี.ซี.
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
กระทรวงยุติธรรมสหรัฐฯ ระบุเพิ่มเติมว่า กลุ่มไอทีวอร์กเกอร์จากเกาหลีเหนือมีความพยายามมากขึ้นในการว่าจ้างผู้ช่วยชาวอเมริกัน เพื่อหลบเลี่ยงมาตรการตรวจสอบที่เข้มงวดขึ้นจากภาคเอกชนและการบังคับใช้กฎหมาย บุคคลเหล่านี้จ้างผู้ช่วยให้ทำหน้าที่หลากหลาย และในบางกรณียังมีการจ้างช่วงงานต่อไปยังชาวต่างชาติรายอื่น แรงงานกลุ่มนี้มักใช้บัญชีอีเมลที่ดูสมจริง โปรไฟล์ LinkedIn ที่ถูกสร้างขึ้นมาตบตา รวมถึงโซเชียลมีเดียต่างๆ เพื่อปกปิดตัวตนที่แท้จริง
"Increasingly, North Korean IT workers are turning to recruiting American facilitators to counter improved private sector detections and law enforcement actions."
กระทรวงยุติธรรมสหรัฐฯ
กลยุทธ์การส่งออกแรงงานไอทีไปทำงานทางไกล (Remote IT Workers) ถือเป็นหนึ่งในช่องทางหารายได้ผิดกฎหมายที่สำคัญของรัฐบาลเปียงยาง นอกเหนือจากการเจาะระบบแพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีและการโจรกรรมโครงการโอเพนซอร์ก เพื่อนำเงินตราที่ได้ไปหล่อเลี้ยงโครงการพัฒนาอาวุธนิวเคลียร์ที่ถูกนานาชาติคว่ำบาตร โดยผู้เชี่ยวชาญประเมินว่าตัวเลขความเสียหายที่แท้จริงอาจสูงกว่ารายงานอย่างเป็นทางการมาก เนื่องจากแฮกเกอร์กลุ่มนี้มีสัดส่วนการเจาะระบบแบบใช้คนควบคุมโดยตรง (Hands-on-keyboard) สูงถึงราวครึ่งหนึ่งของเหตุการณ์ทั้งหมดในช่วงปีที่ผ่านมา
ที่มา: TechCrunch
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น