กระทรวงยุติธรรมสหรัฐฯ ประทด ระบบหลอกลวงอาชีพด้านเทคโนโลยีของเกาหลีเหนือ โดยใช้ข้อมูลส่วนบุคคลที่ถูกโจรกรรมจากสหรัฐ

Image by Sigmund, from Unsplash

กระทรวงยุติธรรมสหรัฐฯ ประทด ระบบหลอกลวงอาชีพด้านเทคโนโลยีของเกาหลีเหนือ โดยใช้ข้อมูลส่วนบุคคลที่ถูกโจรกรรมจากสหรัฐ

Reading Time: 1 min

Updated 2 times since publishing

  • Kiara Fabbri

    Written by: Kiara Fabbri อดีตนักเขียนข่าวทางด้านเทคโนโลยี

  • ทีมแปลภาษา

    Translated by ทีมแปลภาษา ทีมแปลภาษาและบริการแปลภาษา

กระทรวงยุติธรรมสหรัฐฯ ได้ทำการทำลายแผนการของเกาหลีเหนือที่ใช้ตัวตนของคนอเมริกันที่ถูกโจรกรรมเพื่อแทรกแซงงานทางเทคโนโลยีและสนับสนุนรัฐบาลของคิม

ไม่มีเวลาอ่าน? นี่คือข้อเท็จจริงสำคัญ:

  • คนเกาหลีเหนือใช้บัตรประจำตัวของสหรัฐอเมริกาที่ถูกขโมยเพื่อทำงานด้านเทคโนโลยีแบบรีโมท
  • กรมยุติธรรมของสหรัฐอเมริกายึดครอบครองคอมพิวเตอร์ 200 เครื่องใน 16 รัฐเพื่อปราบปราม
  • สองคนอเมริกันถูกกล่าวหาว่าได้ช่วยสนับสนุนให้คนเกาหลีเหนือปลอมประวัติ

กระทรวงยุติธรรมสหรัฐอเมริกา (DOJ) ได้เผยแพร่การดำเนินงานที่สำคัญที่พนักงานเกาหลีเหนือใช้ตัวตนของคนอเมริกาที่ถูกขโมยเพื่อทำหางานทางเทคโนโลยีแบบรีโมทในบริษัทของสหรัฐอเมริกา ดังที่ WIRED ได้รายงานครั้งแรก.

ในประกาศของพวกเขาในวันจันทร์ที่ผ่านมา หน่วยงานที่เกี่ยวข้องได้เปิดเผยถึงวิธีการที่พวกเขาได้ดำเนินการค้นหาที่ 29 “ฟาร์มโน้ตบุ๊ก” ทั่ว 16 รัฐ พร้อมกับยึด 200 คอมพิวเตอร์ รวมถึง 21 เว็บไซต์และ 29 บัญชีทางการเงินที่เป็นส่วนหนึ่งของแผนการนี้

พนักงานคนเหล่านี้ได้ขโมยเอกลักษณ์ของคนอเมริกันมากกว่า 80 คนเพื่อไปทำงานที่บริษัทกว่า 100 แห่ง ในขณะที่ส่งเงินที่ได้ทั้งหมดไปยังรัฐบาลของเกาหลีเหนือ มีสองคนอเมริกันคือ คีเจียวัง และเจินซิ่งวัง จากนิวเจอร์ซีย์ ต้องเผชิญกับข้อกล่าวหาเกี่ยวกับบทบาทของพวกเขาในการสร้างเอกลักษณ์ปลอมและการตั้งจุดเข้าถึงระยะไกลสำหรับผู้ละเมิด แต่เพียงเจินซิ่งวังเท่านั้นที่ถูกจับกุม

“เมื่อคุณมีฟาร์มแล็ปท็อปอย่างนี้ นั่นคือจุดอ่อนของการดำเนินการเหล่านี้ การปิดการทำงานข้ามจังหวัดหลายแห่ง นั่นเป็นเรื่องใหญ่” นักสืบ Michael Barnhart จากบริษัทรักษาความปลอดภัย DTEX กล่าว ตามที่ WIRED รายงาน

ครอบครัววังได้ข้อมูลส่วนตัวจากมากกว่า 700 คนอเมริกัน เพื่อให้คนเกาหลีเหนือสร้างตัวตนปลอม ข้อมูลการขโมยที่มาจากฟอรั่มอาชญากรรมที่ทำงานบนเว็บที่มืดมน

บาร์นฮาร์ท ได้กล่าวว่า “พวกเขามีกลุ่มของสิ่งเหล่านี้ […] พวกเขาเพียงแค่เอาข้อมูลจากการละเมิดข้อมูล [breaches] มาใช้ เพราะมันมีอยู่แล้ว”

ผู้ทำงานปลอมเหล่านี้ได้บุกเข้าถึงหลายบริษัทที่มีความเสี่ยงสูงในระหว่างการดำเนินการของพวกเขา WIRED รายงานว่าผู้รับจ้างป้องกันในแคลิฟอร์เนียได้รับความเสียหายจากการละเมิดข้อมูล เมื่อผู้อ้างตัวเป็นผู้อื่นได้เข้าถึงข้อมูลที่เกี่ยวข้องกับ AI ซึ่งตกอยู่ใต้กฎระเบียบส่งออก

แฮกเกอร์จากเกาหลีเหนือได้ขโมยเงินมากกว่า 900,000 ดอลลาร์จากบริษัทคริปโตเคอเรนซี่ โดยมีเงิน 740,000 ดอลลาร์มาจากบริษัทที่อยู่ในแอตแลนตา ตามที่รายงานโดย DOJ.

ในขณะที่การปราบปรามนี้เป็นการทำลายอย่างหนักต่อการดำเนินงาน แต่ Barnhart ได้เตือนว่า “การทำอย่างนี้จะทำให้มีความเสียหายอย่างหนักต่อสิ่งที่พวกเขากำลังทำ แต่ขณะที่เราทำการปรับตัวพวกเขาก็ทำการปรับตัวเช่นกัน”

Did you like this aricle? Rate It!
Average form Rating Comment 1 Average form Rating Comment 2 Average form Rating Comment 3 Average form Rating Comment 4 Average form Rating Comment 5

We're thrilled you enjoyed our work!

As a valued reader, would you mind giving us a shoutout on Trustpilot? It's quick and means the world to us. Thank you for being amazing!

Rate us on Trustpilot
0 Voted by 0 Users
Title
Comment
Thanks for your Feed Back