الملخص:
أصدرت وزارة العدل الأمريكية مؤخرًا بيانًا صحفيًا تعلن فيه عن اتخاذ إجراء مشترك لإنفاذ القانون ضد عملية احتيال التوظيف عن بعد في مجال تكنولوجيا المعلومات في كوريا الشمالية. تظاهر موظفو تكنولوجيا المعلومات في كوريا الشمالية بأنهم يحملون هويات أمريكية للحصول على وظائف عن بعد في شركة، ثم قاموا بتوصيل معدات الشركة من خلال مزارع أجهزة الكمبيوتر المحمول الموجودة في الولايات المتحدة. ويظهر التحقيق أن ما لا يقل عن 70 شركة أمريكية متأثرة حاليًا، مع تدفق ما يقرب من 3 ملايين دولار من إيرادات أعمال تكنولوجيا المعلومات ذات الصلة إلى الكيانات الكورية الشمالية المدعومة. قد يكون موظفو تكنولوجيا المعلومات الكوريون الشماليون موجودين أيضًا في الشركات لسرقة البيانات السرية أو القيام بأعمال مدمرة أخرى.
عدد متزايد من مزارع أجهزة الكمبيوتر المحمول:
منذ سنوات عديدة مضت، قامت كوريا الشمالية سرًا بتدريب العاملين في مجال تكنولوجيا المعلومات، وتزوير الهويات والسير الذاتية، ثم البحث عن وظائف عن بعد في الشركات الأمريكية. بعد تعيينهم من خلال مقابلة (لا يلزم إجراء مقابلة أو اتصال دون الاتصال بالإنترنت طوال العملية)، يساعد مشغلو مزرعة أجهزة الكمبيوتر المحمول العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية على استلام أجهزة الكمبيوتر المحمولة التي يرسلها أصحاب العمل، ثم تثبيت برنامج التحكم عن بعد للعاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية لتسجيل الدخول عن بعد.
يتزايد عدد مزارع أجهزة الكمبيوتر المحمول هذه. ويشير ما يسمى بمزارع أجهزة الكمبيوتر المحمول إلى إنشاء منصات متعددة في المرآب أو المنازل البسيطة، ثم وضع أجهزة الكمبيوتر المحمولة على الحوامل لإبقائها متصلة بالإنترنت ومتصلة بمصادر الطاقة، حتى يتمكن عمال تكنولوجيا المعلومات في كوريا الشمالية من الاستمرار في الوصول عن بعد عبر الشبكة. أجهزة الكمبيوتر المحمولة هذه تعادل في الواقع منصات الانطلاق.
وبطبيعة الحال، فإن الغرض من هؤلاء العاملين في مجال تكنولوجيا المعلومات في كوريا الشمالية ليس مجرد كسب الأجور. قام المتسللون الكوريون الشماليون سابقًا بتزوير معلومات للانضمام إلى مشروع Web3، ثم استخدموا سلطتهم لسرقة البيانات السرية أو سرقة الأموال أو نشر برامج الفدية وما إلى ذلك.
ضبط 187 جهازًا خلال عملية إنفاذ القانون:
تُظهر لائحة الاتهام الصادرة عن وزارة العدل الأمريكية أن وكالات إنفاذ القانون صادرت ما يقرب من 187 جهاز كمبيوتر محمولًا ولوحات مفاتيح وشاشات وأجهزة تحكم بالماوس من أكثر من 40 منزلًا معروفًا أو مشتبهًا به في مزرعة أجهزة الكمبيوتر المحمول في تكساس. ألقي القبض على مواطنين أمريكيين من قبل مكتب التحقيقات الفيدرالي (FBI)، وتم توجيه الاتهام إلى ما يصل إلى 14 مشتبهًا بهم.
وقال مكتب التحقيقات الفيدرالي إن المساعدة في مجال أجهزة الكمبيوتر المحمول لم تعد تقتصر الآن على جمع أجهزة الكمبيوتر واستضافتها: حيث يتم الدفع للأشخاص ليحلوا محل المتقدمين للوظائف لإجراء المقابلات، أو التحقق من الهويات، أو إبقاء معدات الشركة متصلة بالإنترنت. يتم حتى التعاقد من الباطن على بعض أعمال تكنولوجيا المعلومات مع موظفين من دولة ثالثة.
توصي الوكالة الشركات بمواصلة التحقق من هويات الموظفين والوصول إلى السلوكيات بعد التوظيف والتأهيل، وعدم الثقة بالموظفين بناءً على مؤشرات فردية فقط. وبخلاف ذلك، قد يواجه عمال تكنولوجيا المعلومات في كوريا الشمالية عواقب مدمرة بعد دخولهم إلى بيئة الشبكة الداخلية للشركة.
التعليقات