משרד המשפטים האמריקאי הגיש כתב אישום נגד 14 אנשים בקשר לתוכנית שבה עובדי IT צפון קוריאנים התחזו לעובדים מרוחקים בחברות אמריקאיות. במסגרת המבצע פורקו מעל 40 "חוות מחשבים ניידים" בטקסס.
הפרטים
לפי הדיווח, התוכנית פעלה משנת 2019 ועד יולי 2025 ופגעה בלמעלה מ-70 חברות. היא הניבה כ-3 מיליון דולר. הנאשמים, אזרחים אמריקאים ואזרחים סינים, מואשמים בקשירת קשר להונאה, הלבנת הון וגניבת זהות. שניים נעצרו והשאר נמלטו. בין 21 ל-25 בספטמבר 2026 נערכו פשיטות שבהן נתפסו כ-187 מחשבים והתקני KVM.
מתווכים בארה״ב קיבלו לבתיהם מחשבים של החברות ואיפשרו לעובדים לעבוד מרחוק כאילו הם נמצאים שם. לפי CrowdStrike, נעשה שימוש גם בדיווחי גניבה כוזבים כדי להפנות מחשבים חלופיים לכתובות החוות.
נקודות לשים לב
- אמת שכתובת המשלוח של ציוד מחשוב תואמת את מקום המגורים המאומת של העובד, ובדוק בקפידה בקשות להחלפת מכשיר בשל גניבה או מעבר דירה.
- כשמגייסים דרך חברות כוח אדם, וודא את שרשרת האחריות על המכשירים ואת זהות העובד בפועל.
- סימנים לבדיקה: חיבורי שליטה מרחוק או התקני KVM על מכשיר ארגוני, ופער בין מיקום העובד הנטען למיקום החיבור.
- הכתבה אינה כוללת המלצות רשמיות; הנקודות לעיל הן הסקה מהשיטות המתוארות.
מקורות: משרד המשפטים האמריקאי · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
