وزارت دادگستری آمریکا هشدار داده است که هکرهای وابسته به حکومت کره شمالی، بیش از گذشته از شهروندان آمریکایی برای تسهیل عملیات نفوذ سایبری به شرکت‌های این کشور استفاده می‌کنند.

به گزارش این وزارتخانه، دادستان‌ها روز سه‌ شنبه اعلام کردند که دست‌کم دو نفر در ارتباط با این پرونده تحت تعقیب قرار گرفته یا بازداشت شده‌اند. همچنین ماموران در جریان عملیاتی هماهنگ، ده‌ها محل مشکوک موسوم به «مزارع لپ‌تاپ» را در ایالت تگزاس بازرسی کرده‌اند؛ مکان‌هایی که گفته می‌شود برای فراهم کردن امکان نفوذ از راه دور هکرهای کره شمالی به شرکت‌های آمریکایی و سرقت اطلاعات حساس مورد استفاده قرار می‌گرفتند.

بر اساس اعلام وزارت دادگستری، مقام‌های فدرال بیش از ۱۸۰ دستگاه رایانه را ضبط کرده‌اند. به گفته مقام‌ها، شرکت‌های آمریکایی این تجهیزات را برای کارکنان تازه‌ استخدام ‌شده خود ارسال کرده بودند، بی‌آنکه بدانند این افراد جاسوسان کره شمالی هستند که با استفاده از هویت‌های سرقت‌شده شهروندان آمریکایی، موفق به استخدام شده‌اند.

مأموران همچنین بیش از ۴۰ محل در تگزاس را که به‌عنوان مزارع لپ‌تاپ فعالیت می‌کردند، مورد بازرسی قرار داده‌اند. این رقم، بزرگ‌ترین تعداد اعلام‌شده از خانه‌ها و محل‌ های مسکونی مورد استفاده برای تسهیل عملیات هکری کره شمالی در یک پرونده مشابه به شمار می‌رود. دست‌کم دو شهروند آمریکایی نیز متهم‌اند که در این عملیات به هکرها کمک کرده‌اند.

شرکت امنیت سایبری کراود استریک (Crowd Strike) که در تحقیقات اخیر اف‌بی‌آی و مختل کردن عملیات کره شمالی مشارکت داشته است، اعلام کرد مزارع لپ‌تاپ نقشی «حیاتی» در فعالیت‌ های سایبری پیونگ‌ یانگ دارند؛ زیرا به هکرهای این کشور کمک می‌کنند محدودیت‌های فیزیکی، مالی و حقوقی ناشی از حضور نداشتن در خاک آمریکا را دور بزنند.

دادستان‌ها می‌گویند هکرها به دست‌ کم ۷۰ شرکت مستقر در آمریکا نفوذ کرده‌اند و برآورد می‌شود حدود ۳ میلیون دلار از این عملیات به دست آمده باشد. وزارت دادگستری نام شرکت‌های آسیب‌دیده را اعلام نکرده، اما گفته است این شرکت‌ها در حوزه ‌های بهداشت و درمان، پشتیبانی سایبری، خرده ‌فروشی، ارتباطات و تولید فعالیت می‌ کردند و در اوهایو و ۱۶ ایالت دیگر، از جمله منطقه کلمبیا، مستقر بودند.

وزارت دادگستری آمریکا در بیانیه خود تأکید کرده است که کارکنان فناوری اطلاعات کره شمالی برای مقابله با پیشرفت روش‌های شناسایی تقلب در شرکت‌ های خصوصی و افزایش اقدامات نهادهای مجری قانون، بیش از گذشته به جذب شهروندان آمریکایی روی آورده‌اند. به گفته این وزارتخانه، این افراد از همکاران آمریکایی خود برای انجام طیف گسترده‌ تری از وظایف کمک می‌گیرند و در برخی موارد، اجرای کامل پروژه‌ها را به اتباع خارجی دیگر واگذار می‌کنند.

هکرهای کره شمالی معمولا برای پنهان کردن فعالیت‌‌های خود از نشانی‌ های ایمیل ظاهرا معتبر، پروفایل‌‌های جعلی در لینکدین و مجموعه‌ای گسترده از حساب‌های کاربری در وب‌ سایت‌ها و شبکه‌های اجتماعی استفاده می‌کنند.

اف‌بی‌آی نیز در اطلاعیه‌ای جداگانه هشدار داده است که «هزاران» نیروی فناوری اطلاعات تحت کنترل حکومت کره شمالی در شرکت‌های غربی مشغول به کار هستند. این نهاد می‌گوید فعالیت این افراد تهدیدی جدی برای امنیت ملی و مالکیت فکری شرکت‌ها محسوب می‌شود؛ چرا که کارکنان داخلی می ‌توانند از موقعیت شغلی خود برای سرقت اطلاعات و دارایی‌ های فکری سوءاستفاده کنند.

این پرونده تازه‌ ترین مورد از مجموعه بازداشت ‌ها، کیفر خواست ‌ها و اقدامات قضایی آمریکا علیه فعالیت‌های سایبری کره شمالی در سال‌ های اخیر است. حکومت پیونگ‌ یانگ از طرح استخدام نیروهای دورکار فناوری اطلاعات برای ورود شهروندان خود به شرکت‌های آمریکایی و اروپایی استفاده می‌کند. این افراد ضمن دریافت حقوق، در قالب کارکنان عادی به اطلاعات محرمانه و مالکیت فکری شرکت‌ها دسترسی پیدا می‌کنند و سپس ممکن است همان شرکت‌ها را برای پرداخت مبالغ بیشتر تحت فشار قرار دهند.

استخدام دورکار نیروهای فناوری اطلاعات تنها یکی از روش‌ های تأمین درآمد غیر قانونی حکومت کره شمالی است. این کشور همچنین به هک صرافی‌های رمز ارزی و دستکاری پروژه های متن ‌باز پر کاربرد روی آورده است؛ فعالیت‌هایی که هدف نهایی آن‌ها، بنا بر ارزیابی‌ها، تأمین مالی برنامه تسلیحات هسته‌ای این کشور در شرایط تحریم‌های بین ‌المللی است.

برآوردها نشان می‌دهد کره شمالی تنها در سال ۲۰۲۵ دست‌کم ۲ میلیارد دلار رمز ارز سرقت کرده است. با این حال، کارشناسان این کشور معتقدند شمار شرکت‌های هک‌ شده و حجم دارایی‌‌های دیجیتال سرقت‌ شده احتمالاً بسیار بیشتر از ارقام اعلام‌ شده است.

کراود استرایک نیز در گزارشی جداگانه در اوایل سال جاری میلادی اعلام کرد هکرهای کره شمالی مسؤول حدود نیمی از موارد مستند نفوذ سایبری موسوم به «نفوذ با دخالت مستقیم انسان» در یک سال گذشته بوده‌اند. این اصطلاح به حملاتی اشاره دارد که در آن‌‌ها افراد به‌ طور مستقیم پشت صفحه‌ کلید عملیات را اجرا می‌کنند، نه اینکه حمله صرفاً با ابزارهای خودکار یا هوش مصنوعی انجام شود.