نحوه نفوذ کارکران کره شمالی به شرکتهای غربی از طریق کار از راه دور, تحقیقات اخیر شرکت امنیتی ماندیانت فاش کرده است که کارکنان فناوری اطلاعات متعلق به جمهوری دموکراتیک خلق کره، با جعل هویت و انتحال شخصیت شهروندان دیگر، در شرکتهای غربی استخدام شدهاند تا به سیستمهای داخلی این سازمانها نفوذ کنند.
مکانیزم جعل هویت و مزرعههای لپتاپ به گزارش خبررسان، وزارت دادگستری آمریکا چندین شهروند آمریکایی را به اتهام راهاندازی مزرعههای لپتاپ دستگیر کرده است. در این روش، تجهیزات شرکتها برای کارمندان تازهوارد به آدرسهای کنترلشده توسط عوامل تسهیلکننده ارسال میشد.
تحقیقات نشان میدهد یک عامل تسهیلکننده با استفاده از هویتهای مسروقه بیش از ۶۰ شهروند آمریکایی، در بیش از ۳۰۰ شرکت استخدام فریبنده انجام داده و در بازه زمانی ۲۰۲۰ تا ۲۰۲۳، درآمدی بیش از ۶.۸ میلیون دلاری برای رژیم پیونگیانگ فراهم آورده است.
خطرات امنیتی و توصیههای پیشگیری مایکل بارنهارت، تحلیلگر ارشد ماندیانت، هشدار داد که بزرگترین نگرانی این است که اگر این عوامل تهدید به مدت طولانی ناشناس بمانند، میتوانند با دریافت دستور، حملات سایبری گستردهای را اجرا کنند. دسترسی به زیرساختهای فناوری شرکتهای آمریکایی، بستر مناسبی برای جاسوسی و عملیات مخرب فراهم میآورد. این اولین بار نیست که کره شمالی از فرصتهای شغلی دورکاری برای اهداف مخرب سوءاستفاده میکند.
برای مقابله با این تهدید، ماندیانت پیشنهاد کرده است که سازمانها از احراز هویت تصویری لحظهای برای کارکنان دورکار استفاده کنند، پرسنل را برای شناسایی فعالیتهای مشکوک آموزش دهند و تراکنشهای مالی را محدود به حسابهای بانکی معتبر آمریکا نموده تا ردیابی پولهای غیرقانونی آسانتر شود. منبع ایسنا