КНДР финансирует разработку оружия массового уничтожения за счет кибератак на технологический сектор

Новое исследование аналитической компании Crowdstrike выявило, что почти половина (47%) всех государственных кибератак, направленных на американские технологические компании, исходит от одной северокорейской группировки. Эта группа, известная как Famous Chollima, активно использует схемы с подставными IT-специалистами, чьи личности улучшаются с помощью искусственного интеллекта. Средства, полученные в результате успешных вторжений, напрямую направляются на разработку и закупку оружия массового уничтожения для режима Ким Чен Ына, становясь значительным вливанием в экономику страны.

Киберпреступность как источник финансирования ОМУ

Северная Корея, часто называемая «страной-отшельником» из-за международных санкций и закрытой экономики, давно полагается на киберпреступность как на важнейший источник дохода. Случаи проникновения северокорейских агентов в западные компании под видом IT-сотрудников неоднократно фиксировались, однако истинный масштаб этой деятельности был полностью осознан лишь недавно.

Несмотря на свои скромные размеры, КНДР обладает высокоразвитым кибераппаратом, включающим такие известные группировки, как Lazarus Group. Однако большинство атак, связанных с наймом фальшивых IT-специалистов, приписываются именно Famous Chollima.

Механизм кибератак через подставных сотрудников

Группировка Famous Chollima работает, подавая заявки на удаленные вакансии в западных технологических фирмах. Для создания вымышленных личностей, включающих сгенерированные искусственным интеллектом изображения, используются украденные документы, такие как паспорта и водительские удостоверения. Таким образом, они выдают себя за граждан стран, на которые нацелена атака.

Смотрите также:

В приложении Wikipedia для iOS появилась ежедневная историческая викторина http://euroelectrica.ru/v-prilozhenii-wikipedia-dlya-ios-poyavilas-ezhednevnaya-istoricheskaya-viktorina/.

Интересное по теме: Обновление iOS 27 упростит автоматическую смену паролей с помощью Apple Intelligence

Советы в статье "Рекордная скидка на Apple AirPods Pro 3: лучшее предложение до летней распродажи Amazon" здесь.

В случае успешного трудоустройства подставной работник получает зарплату, которая в тысячи раз превышает средний доход жителя Северной Кореи. Эти средства незамедлительно присваиваются государством. Кроме того, сотрудники похищают интеллектуальную собственность и конфиденциальную информацию у компаний, в которых работают. Эти данные используются либо для развития собственной технологической индустрии режима, либо для организации дальнейших атак против того же работодателя.

При разоблачении многие из таких «сотрудников» нередко угрожают раскрыть свою истинную личность, требуя выкуп. Компании могут согласиться на выплату, чтобы избежать негативных последствий и репутационного ущерба, связанного с наймом лица, находящегося под санкциями.