FBI: کارگران فناوری اطلاعات کره شمالی کد منبع را سرقت می‌کنند تا کارفرمایان را اخاذی کنند

اف‌بی‌آی امروز هشدار داد که کارگران فناوری اطلاعات کره شمالی از دسترسی خود سوءاستفاده کرده و کدهای منبع را سرقت می‌کنند و شرکت‌های آمریکایی که فریب خورده و آنها را استخدام کرده‌اند را باج‌خواهی می‌کنند. این سرویس امنیتی به سازمان‌های بخش عمومی و خصوصی در آمریکا و سراسر جهان هشدار داد که ارتش فناوری اطلاعات کره شمالی فعالیت‌های سایبری جنایتکارانه را تسهیل کرده و برای عدم درز اطلاعات حساس سرقت شده از شبکه‌های کارفرمایانشان، باج مطالبه می‌کنند. اف‌بی‌آی اعلام کرد: “کارگران فناوری اطلاعات کره شمالی مخازن کد شرکت‌ها مانند گیت‌هاب (GitHub) را به پروفایل‌های کاربری و حساب‌های ابری شخصی خود کپی کرده‌اند.”

برای کاهش این خطرات، اف‌بی‌آی به شرکت‌ها توصیه کرد اصل کمترین دسترسی (principle of least privilege) را اعمال کنند و حساب‌های مدیر محلی را غیرفعال کرده و مجوزهای برنامه‌های دسکتاپ راه دور را محدود کنند. همچنین باید ترافیک غیرعادی شبکه، به‌ویژه اتصالات راه دور را نظارت کنند زیرا پرسنل فناوری اطلاعات کره شمالی اغلب از آدرس‌های IP مختلف در مدت زمان کوتاهی به همان حساب وارد می‌شوند. وزارت دادگستری آمریکا نیز امروز دو تبعه کره شمالی و سه تسهیل‌گر را به دلیل مشارکت در طرح کلاهبرداری چندساله کار راه دور فناوری اطلاعات متهم کرد که به آنها اجازه داد بین آوریل ۲۰۱۸ تا آگوست ۲۰۲۴ در حداقل شصت و چهار شرکت آمریکایی استخدام شوند.