Severnokorejski operativci prodrli u najmanje 70 američkih kompanija
Američko Ministarstvo pravde saopštilo je da su severnokorejski IT operativci prodrli u najmanje 70 kompanija u SAD, dok su federalne vlasti u Teksasu zaplenile više od 180 računara i pretražile više od 40 lokacija povezanih sa takozvanim farmama laptopova. U akciji su optužene i uhapšene najmanje dve osobe za koje se sumnja da su posredovale u ovoj šemi.
Računare su američke kompanije, ne znajući stvarni identitet zaposlenih, slale novozaposlenima. Tu opremu su zatim navodno koristili severnokorejski državljani sa ukradenim identitetima građana SAD za udaljeni pristup poslovnim sistemima i krađu osetljivih podataka.
Farma laptopova kao infrastruktura za lažno zaposlenje
Ministarstvo pravde navodi da su pretražene lokacije bile u vlasništvu najmanje dva američka posrednika. Takve lokacije omogućavaju da uređaj izgleda kao da se fizički nalazi u SAD, iako posao obavlja osoba iz druge zemlje.
CrowdStrike, koji je pomogao FBI-ju u istrazi i prekidu operacija, ocenjuje da su farme laptopova ključne za prevazilaženje fizičkih, finansijskih i pravnih prepreka sa kojima se suočavaju operativci koji nisu prisutni u Sjedinjenim Državama.
Pogođene organizacije nisu imenovane. Tužilaštvo ih opisuje kao kompanije iz zdravstva, sajber podrške, maloprodaje, komunikacija i proizvodnje u Ohaju, Distriktu Kolumbija i još 16 saveznih država. Prema navodima tužilaštva, operacija je donela približno 3 miliona dolara nezakonitih prihoda.
Identitet kandidata postaje bezbednosna kontrola
Šema se oslanja na uverljive imejl adrese, falsifikovane LinkedIn profile i obimno prisustvo na društvenim mrežama. FBI je u zasebnom upozorenju naveo da u zapadnim kompanijama radi „na hiljade“ IT radnika pod kontrolom Severne Koreje, što predstavlja rizik za nacionalnu bezbednost i intelektualnu svojinu.
Ministarstvo pravde upozorava da operativci sve češće angažuju američke posrednike kako bi zaobišli unapređene kontrole privatnog sektora i aktivnosti organa gonjenja. U pojedinim slučajevima posrednici preuzimaju širi skup zadataka ili se poslovi dalje poveravaju trećim stranim državljanima.
Praktična poruka za kompanije
Za organizacije sa udaljenim timovima, proveravanje kandidata ne može ostati izdvojen korak zapošljavanja. Potrebno je povezati proveru identiteta, bezbednu isporuku uređaja, upravljanje nalozima i nadzor pristupa, naročito kada zaposleni radi sa podacima, izvornim kodom ili internim sistemima.
Ograničena početna ovlašćenja, potvrda stvarne lokacije i uređaja, kao i brzo reagovanje na neuobičajenu upotrebu naloga, mogu smanjiti posledice lažnog zaposlenja. Poslovni zaključak je da se proces zapošljavanja na daljinu mora tretirati i kao deo odbrane od internog bezbednosnog rizika.