Résumé :
Le ministère américain de la Justice a récemment publié un communiqué de presse annonçant une action conjointe des forces de l'ordre contre l'arnaque à l'emploi informatique à distance en Corée du Nord. Ces informaticiens nord-coréens se sont fait passer pour des identités américaines pour obtenir des emplois à distance en entreprise, puis ont connecté les équipements de l'entreprise via des fermes d'ordinateurs portables situées aux États-Unis. L'enquête montre qu'au moins 70 entreprises américaines sont actuellement touchées, avec environ 3 millions de dollars de revenus liés aux travaux informatiques qui vont aux entités nord-coréennes soutenues. Ces employés informatiques nord-coréens peuvent également se cacher dans les entreprises pour voler des données confidentielles ou commettre d'autres actes destructeurs.
Un nombre croissant de parcs d'ordinateurs portables :
Depuis de nombreuses années, la Corée du Nord forme secrètement des travailleurs informatiques, forge des identités et des CV, puis recherche des emplois à distance auprès d'entreprises américaines. Après avoir été embauchés via un entretien (aucun entretien ni contact hors ligne n'est requis tout au long du processus), les opérateurs de fermes d'ordinateurs portables aident les informaticiens nord-coréens à recevoir les ordinateurs portables envoyés par leurs employeurs, puis installent un logiciel de contrôle à distance permettant aux informaticiens nord-coréens de se connecter à distance.
Le nombre de parcs d'ordinateurs portables de ce type augmente. Les soi-disant fermes d'ordinateurs portables font référence à l'installation de plusieurs stands dans des garages ou des maisons simples, puis au placement d'ordinateurs portables sur les stands pour les maintenir connectés à Internet et aux sources d'alimentation, afin que les informaticiens nord-coréens puissent continuer à y accéder à distance via le réseau. Ces ordinateurs portables sont en réalité équivalents à des tremplins.
Bien sûr, le but de ces informaticiens nord-coréens n'est pas seulement de gagner un salaire. Des pirates nord-coréens ont déjà falsifié des informations pour rejoindre le projet Web3, puis utilisé leur autorité pour voler des données confidentielles, voler des fonds ou déployer des ransomwares, etc.
187 appareils saisis lors d'une opération des forces de l'ordre :
L'acte d'accusation publié par le ministère américain de la Justice montre que les forces de l'ordre ont saisi environ 187 ordinateurs portables, claviers, moniteurs et dispositifs de contrôle de souris dans plus de 40 fermes d'ordinateurs portables connues ou suspectées au Texas. Deux citoyens américains ont été arrêtés par le FBI et 14 suspects ont été inculpés.
Le FBI a déclaré que l'assistance aux parcs d'ordinateurs portables ne se limite désormais plus à la collecte et à l'hébergement d'ordinateurs : des personnes sont payées pour remplacer des candidats à des entretiens, vérifier des identités ou maintenir les équipements de l'entreprise connectés à Internet. Certains travaux informatiques sont même sous-traités à du personnel de pays tiers.
L'agence recommande aux entreprises de continuer à vérifier l'identité et les comportements d'accès des employés après le recrutement et l'intégration, et de ne pas faire confiance aux employés uniquement sur la base de certains indicateurs uniques. Dans le cas contraire, les informaticiens nord-coréens pourraient subir des conséquences dévastatrices après avoir pénétré dans l'environnement réseau interne de l'entreprise.
Commentaires