США ліквідували масштабну схему працевлаштування північнокорейських ІТ-фахівців

Правоохоронці США заарештували двох американців за організацію «ферм ноутбуків», що допомагали північнокорейським айтівцям нелегально працювати на компанії США. Зловмисники фізично розміщували корпоративні комп'ютери в країні та використовували VPN для маскування реального місцеперебування працівників. Ця багаторічна схема дозволила північнокорейцям проникнути у понад 70 американських компаній у сферах оборони, кібербезпеки та фінансів, згенерувавши понад 3 млн доларів доходу. Під час спецоперації ФБР вилучило 187 пристроїв.

За даними CrowdStrike та ФБР, шахраї постійно вдосконалюють тактику, наймаючи підставних американців для проходження відеоспівбесід чи здачі біометричних тестів. Щоб протидіяти цій загрозі, компаніям рекомендують запровадити підхід «глибокої ідентифікації» (identity in depth), який передбачає багаторівневий контроль доступу та безперервний моніторинг підозрілої активності співробітників (віддалений контроль пристроїв, часта зміна рахунків, ексфільтрація даних) протягом усього періоду їхньої роботи.

🔒 Secure Solutions Hub / Підписатися