Operation Lonestar Roundup
Az amerikai igazságügyi minisztérium összehangolt hatósági fellépést jelentett be egy észak-koreai kötődésű, távmunkára épülő csalási hálózat ellen. Az FBI és az igazságügyi hatóságok 14 személy ellen emeltek vádat, két amerikai állampolgárt letartóztattak, Texasban pedig több mint 40 feltételezett laptopfarmot vizsgáltak át. Az Operation Lonestar Roundup során mintegy 187 laptopot és távoli hozzáférést biztosító KVM-eszközt foglaltak le.
A vádirat szerint az észak-koreai informatikusok 2019 és 2025 júliusa között lopott vagy hamis személyazonosságokkal jelentkeztek amerikai vállalatok távmunkás pozícióira. VPN-ek és proxyszerverek segítségével elrejtették tényleges tartózkodási helyüket, miközben amerikai közreműködők fogadták a munkáltatók által küldött számítógépeket. Ezeket saját lakásaikban üzemeltették, és távoli hozzáférést biztosítottak a külföldön dolgozó személyeknek. A rendszer így azt a látszatot keltette, hogy az alkalmazottak az Egyesült Államokból dolgoznak.
A nyomozás szerint a hálózat több mint 70 amerikai vállalatot érintett, és mintegy hárommillió dollár bevételt termelt. A pénz jelentős része feltehetően észak-koreai ellenőrzés alatt álló, szankcionált szervezetekhez került. Az érintett munkáltatók között egészségügyi, távközlési, kiberbiztonsági, kereskedelmi és gyártóvállalatok is szerepeltek. A CrowdStrike a hálózatot a Famous Chollima fenyegető szereplőhöz kapcsolja.
Az amerikai hatóságok arra figyelmeztetnek, hogy a módszer nemcsak pénzügyi csalásra alkalmas, a megtévesztéssel alkalmazott informatikusok hozzáférhetnek a vállalatok belső rendszereihez, forráskódjaihoz és érzékeny adataihoz. Korábbi esetekben adatszivárgást és zsarolást is dokumentáltak. A védekezés ezért a jelentkezők személyazonosságának ellenőrzése mellett a távoli hozzáférések, a vállalati eszközök földrajzi használata és a szokatlan munkavégzési minták vizsgálatát is megköveteli. A mostani ügyben szereplő vádpontok egyelőre nem jelentenek jogerősen megállapított bűnösséget.
