نفوذ سایبری با نقاب کارمند دورکار؛ بررسی پرونده کلاهبرداری سیستماتیک کره شمالی در ۷۰ شرکت آمریکایی

در تازه‌ترین اقدام وزارت دادگستری ایالات متحده، پرونده‌ای پیچیده از نفوذ سایبری و کلاهبرداری سازمان‌یافته توسط کارگران فناوری اطلاعات وابسته به رژیم کره شمالی افشا شد. این شبکه با بهره‌گیری از هویت‌های مسروقه و زیرساخت‌های فیزیکی غیرقانونی موسوم به «مزرعه لپ‌تاپ»، موفق شده بودند در بیش از ۷۰ شرکت آمریکایی در حوزه‌های سلامت، مخابرات و تولید، نفوذ کرده و مبالغی بالغ بر ۳ میلیون دلار را برای تأمین مالی برنامه‌های غیرقانونی دولت خود کسب کنند.

مهندسی اجتماعی و جعل هویت در مقیاس وسیع

بر اساس کیفرخواست صادر شده، این عملیات از سال ۱۳۹۸ (۲۰۱۹) تا تابستان ۱۴۰۴ (۲۰۲۵) به صورت پیوسته جریان داشته است. عاملان این طرح با سرقت هویت شهروندان آمریکایی و استفاده از مدارک شناسایی جعلی، توانستند در فرآیند استخدام شرکت‌های معتبر ایالات متحده نفوذ کنند. هدف اصلی این افراد، قرار گرفتن در موقعیت‌های شغلی فنی از راه دور بود تا بتوانند ضمن کسب درآمد ارزی، به زیرساخت‌های شبکه و داده‌های حساس شرکت‌های قربانی دسترسی پیدا کنند. این اقدام نشان‌دهنده تغییر استراتژی گروه‌های تهدید سایبری از حملات مستقیم به سمت نفوذ در لایه‌های انسانی (Insider Threat) است.

پدیده «مزرعه لپ‌تاپ» و فریب زیرساختی

یکی از نوآورانه‌ترین و در عین حال خطرناک‌ترین بخش‌های این پرونده، استفاده از «مزرعه لپ‌تاپ» (Laptop Farm) است. برای فریب سیستم‌های نظارتی شرکت‌ها که آی‌پی‌های (IP) خارج از کشور را مسدود می‌کنند، این افراد با استخدام همدستان داخلی در ایالت‌هایی نظیر تگزاس و پنسیلوانیا، لپ‌تاپ‌های کاری شرکت را در منازل آن‌ها مستقر می‌کردند. این همدستان، دسترسی ریموت (Remote Access) را برای کارگران اصلی در خارج از کشور فراهم می‌کردند تا شرکت تصور کند کارمند در داخل ایالات متحده فعالیت می‌کند. در سپتامبر گذشته، FBI طی عملیاتی گسترده در تگزاس، بیش از ۴۰ خانه را بازرسی و حدود ۱۸۷ لپ‌تاپ و تجهیزات جانبی مرتبط با این شبکه را ضبط کرد.

امنیت زنجیره تأمین و تهدیدات پیشرفته

شرکت امنیتی CrowdStrike که در این تحقیقات با FBI همکاری داشته، این گروه را تحت عنوان «Famous Chollima» ردیابی می‌کند. طبق گزارش‌ها، فعالیت‌های این گروه فراتر از یک کلاهبرداری مالی ساده است. آن‌ها نه تنها بخشی از کدهای نرم‌افزاری را برای دیگر اتباع خارجی ارسال می‌کردند، بلکه به توسعه ابزارهای هوش مصنوعی مخرب و جاسازی بدافزار در بسته‌های نرم‌افزاری متن‌باز (Open Source Packages) روی آورده‌اند تا توسعه‌دهندگان را هدف قرار دهند. این موضوع زنگ خطری جدی برای تیم‌های DevOps و امنیت شبکه است که باید بیش از پیش به بررسی اعتبارسنجی کدهای ورودی و محیط‌های کاری دورکار دقت کنند.

توصیه‌های امنیتی برای سازمان‌ها

این پرونده تأکیدی است بر این واقعیت که حتی در محیط‌های دورکار امن، عوامل انسانی می‌توانند به عنوان نقاط ضعف اصلی عمل کنند. وزارت دادگستری آمریکا همچنان در حال پیگیری این پرونده علیه ۱۴ فرد شناسایی شده است که اتهاماتی نظیر پولشویی، کلاهبرداری کامپیوتری و سرقت هویت در پرونده آن‌ها درج شده است.