Asosiy ma’lumotlar

  • AQSH Adliya vazirligi Texasdagi 40 dan ortiq «noutbuk fermasida» tintuv o‘tkazdi, 180 dan ortiq kompyuter musodara qilindi, kamida ikki kishi hibsga olindi.
  • DOJ ma’lumotlariga ko‘ra, KXDR xakerlari Ogayo va yana 16 shtatdagi kamida 70 ta kompaniyaga kirib borgan va taxminan $3 mln o‘g‘irlagan.
  • FBI G‘arb kompaniyalarida «minglab» shimoliy koreyalik IT-xodimlar borligini ma’lum qilmoqda; CrowdStrike KXDRni o‘tgan yilda hujjatlashtirilgan barcha buzib kirishlarning taxminan yarmi bilan bog‘lamoqda.

KXDR «masofaviy IT-xodimlari»ga qarshi yirik operatsiya

AQSH Adliya vazirligi seshanba kuni KXDR hokimiyati uchun ishlaydigan xakerlar amerika kompaniyalariga masofaviy tarzda ishga kiradigan sxemaga qarshi yangi chora-tadbirlar to‘lqini haqida xabar berdi. Prokuratura kamida ikki kishiga nisbatan ayblov va hibsga olishlar, shuningdek, Texasdagi o‘nlab gumonlanayotgan «noutbuk fermalari» — shimoliy koreyaliklar amerika kompaniyalarini masofaviy buzib kirish va maxfiy ma’lumotlarni o‘g‘irlash uchun foydalangan kompyuterlar joylashgan obyektlarda tintuvlar o‘tkazilganini ma’lum qildi.

180 dan ortiq kompyuter musodara qilindi

DOJ ma’lumotlariga ko‘ra, federal hokimiyatlar kompaniyalar yangi xodimlariga yuborgan, biroq ular — AQSH fuqarolarining o‘g‘irlangan shaxslaridan ishga kirish uchun foydalangan, sanksiyalar ostidagi shimoliy koreyalik agentlar ekanligidan bexabar bo‘lgan 180 dan ortiq kompyuterni musodara qildi. Vazirlik Texasdagi 40 dan ortiq «noutbuk fermasida» tintuvlar o‘tkazilganini xabar qildi — bu kamida ikki amerikalik vositachiga tegishli bunday obyektlar orasida ochilgan eng katta raqam. FBI tergoviga yordam bergan CrowdStrike kompaniyasi «noutbuk fermalari» KXDR uchun «hayotiy ahamiyatga ega» bo‘lib, xakerlarga AQSHda bo‘lmaslik bilan bog‘liq jismoniy, moliyaviy va huquqiy to‘siqlarni chetlab o‘tish imkonini berishini qayd etdi.

Kamida 70 ta kompaniya va $3 mln

Prokuratura xakerlar kamida 70 ta amerika kompaniyasiga kirib borganini va o‘g‘irlangan mablag‘lar hisobidan taxminan $3 mln ishlab olgani taxmin qilinayotganini ma’lum qildi. Jabrlangan kompaniyalar nomlari atalmadi; ular Ogayo va yana 16 shtatda, jumladan Kolumbiya okrugida sog‘liqni saqlash, kiberqo‘llab-quvvatlash, savdo, aloqa va ishlab chiqarish sohalarida faoliyat yurituvchi kompaniyalar sifatida tasvirlangan. «Shimoliy koreyalik IT-xodimlar xususiy sektor va huquqni muhofaza qiluvchi organlarning aniqlash choralari yaxshilanishiga javoban amerikalik vositachilarni yollashni tobora ko‘paytirmoqda. Ular kengroq vazifalar doirasi uchun vositachilarni yollamoqda, ayrim hollarda esa butun ishlarni uchinchi shaxslar — chet elliklarga topshirmoqda», — dedi Adliya vazirligi.

FBI: G‘arb kompaniyalarida «minglab» agentlar

Alohida ogohlantirishda FBI «minglab» davlat nazoratidagi shimoliy koreyalik IT-xodimlar G‘arb kompaniyalarida ishlayotganini va ular «milliy xavfsizlik uchun jiddiy tahdid hamda ichdan intellektual mulk o‘g‘irlash» manbai bo‘layotganini ma’lum qildi. DOJ ma’lumotlariga ko‘ra, xakerlar ko‘pincha ishonchli elektron pochta manzillari, soxta LinkedIn profillari va keng ijtimoiy tarmoq hisoblarini yashirinlik vositasi sifatida ishlatadi.

Sxemaning konteksti va qamrovi

Bu KXDRning AQSHdagi faoliyati bilan bog‘liq hibsga olishlar va ayblovlarning yana bir to‘lqini. «Masofaviy IT-xodimlari» sxemasi shimoliy koreyalilarga amerika va yevropa kompaniyalaridan maosh olish, maxfiy ma’lumotlar va intellektual mulkni o‘g‘irlash, so‘ngra jabrlangan kompaniyalardan qo‘shimcha to‘lovlar talab qilish imkonini beradi. Sxema — kriptobirjalar va sanksiyalangan yadro dasturini moliyalashtiruvchi open-source loyihalarni buzib kirish bilan bir qatorda rejimning noqonuniy daromad manbalaridan biri; taxminlarga ko‘ra, faqat 2025-yilda rejim kamida $2 mlrd qiymatidagi kriptovalyutani o‘g‘irgan. KXDR bo‘yicha ekspertlar buzilgan kompaniyalar soni va o‘g‘irlangan kriptovalyuta hajmi rasmiy ma’lumotlardan ancha yuqori bo‘lishi ehtimolini bildirmoqda. Bu yil boshida CrowdStrike shimoliy koreyalik xakerlar o‘tgan yil hujjatlashtirilgan barcha «hands-on-keyboard» turidagi — ya’ni avtomatlashtirilgan vositalar yoki sun’iy intellekt emas, balki odamlar tomonidan bajariladigan hujumlarning taxminan yarmida ishtirok etganini xabar qilgan edi.