جاسوسان سایبری کره شمالی از کلاهبرداری به نفوذ به زیرساخت‌های نظامی روی آوردند
طرح‌های فریبکارانه کره شمالی برای استخدام «IT worker»های جعلی در شرکت‌های آمریکایی، اکنون به یک تهدید جدی جاسوسی تبدیل شده است. محققان امنیت سایبری هشدار می‌دهند که این عوامل با استفاده از هوش مصنوعی برای جعل هویت و نفوذ به پیمانکاران دفاعی، به دنبال دسترسی به اطلاعات حساس نظامی و تکنولوژی‌های پیشرفته هستند.
آنچه در ابتدا به عنوان ترفندی برای کسب درآمد غیرقانونی برای کره شمالی از طریق جایگذاری کارکنان فناوری اطلاعات (IT) جعلی در شرکت‌های آمریکایی آغاز شده بود، اکنون به فرصتی خطرناک برای جمع‌آوری اطلاعات از اهداف باارزش تبدیل شده است. شرکت امنیت سایبری «CrowdStrike» گزارش داده است که به طور روزانه یک یا دو مورد جدید از این کارکنان مشکوک کره شمالی را شناسایی می‌کند که در حال نفوذ به شبکه‌های حساس شرکت‌های آمریکایی در صنایع مختلف هستند.
این عملیات جاسوسی گسترده از روش‌های پیچیده‌ای استفاده می‌کند. هکرها با استفاده از هویت‌های سرقتی و «مزارع لپ‌تاپ» (Laptop Farms) در داخل خاک آمریکا، به گونه‌ای وانمود می‌کنند که در ایالات متحده حضور دارند. این «مزارع لپ‌تاپ»، لپ‌تاپ‌های کاری شرکت‌ها را دریافت کرده و به آن‌ها اجازه می‌دهند که از راه دور توسط عوامل در خارج از کشور کنترل شوند. شرکت‌های امنیت سایبری می‌گویند که اگر این عوامل به هدفی «جذاب» دسترسی پیدا کنند، عملیات به تیم‌های بدافزار واگذار می‌شود تا اطلاعات حساس را سرقت کنند.
هوش مصنوعی نقش کلیدی در پیچیده‌تر شدن این کلاهبرداری ایفا می‌کند. عوامل کره شمالی از هوش مصنوعی برای ایجاد پروفایل‌های متقاعدکننده در «LinkedIn»، نگارش رزومه‌های حرفه‌ای، پاسخ‌دهی به سوالات مصاحبه‌های استخدامی و حتی تغییر چهره در تماس‌های ویدیویی استفاده می‌کنند. در موارد شناسایی شده توسط «FBI»، گزارش‌هایی از تلاش این افراد برای نفوذ به پیمانکاران دفاعی که روی پروژه‌های «AI» نظامی یا دارای رده‌بندی فوق‌محرمانه کار می‌کنند، دیده شده است.
در یکی از پرونده‌های فاش شده، یک متقاضی که هویت یک شهروند آمریکایی را سرقت کرده بود، توانست پیشنهاد شغلی با حقوق ۱۳۰ هزار دلار در یک پیمانکار دفاعی دریافت کند که روی یک پروژه هوش مصنوعی برای ارتش آمریکا کار می‌کرد. خوشبختانه، این شرکت پیش از آغاز کار، در یک تماس ویدیویی متوجه شد که چهره فرد با هویت واقعی او مطابقت ندارد.
دولت آمریکا تشدید اقدامات امنیتی را در دستور کار قرار داده است. در ماه اکتبر، «FBI» به بیش از ۴۰ «مزرعه لپ‌تاپ» مشکوک در تگزاس یورش برد و ۱۸۷ لپ‌تاپ را ضبط کرد. «وزارت خزانه‌داری» آمریکا نیز اخیراً شبکه‌های مرتبط با این فعالیت‌ها را تحریم کرده و هشدار داده است که رژیم کره شمالی با این روش‌ها، بودجه لازم برای برنامه‌های تسلیحاتی و هسته‌ای خود را تأمین می‌کند. کارشناسان امنیتی تأکید دارند که شرکت‌ها باید احراز هویت کارکنان از راه دور را به عنوان یک اولویت جدی امنیتی در نظر بگیرند، نه صرفاً یک فرایند اداری استخدامی.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.