สหรัฐเตือนแฮ็กเกอร์เกาหลีเหนือแทรกซึมหลายสิบบริษัทอเมริกัน ใช้ชาวสหรัฐเป็นคนกลาง

กระทรวงยุติธรรมสหรัฐและหน่วยงานความมั่นคงออกมาเตือนว่าเครือข่ายแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือกำลังขยายปฏิบัติการแทรกซึมเข้าไปในบริษัทสหรัฐจำนวนมาก โดยเป้าหมายสำคัญไม่ใช่เพียงการขโมยข้อมูล แต่รวมถึงการหาช่องทางสร้างรายได้และหลบเลี่ยงมาตรการคว่ำบาตรของสหรัฐด้วย

รายงานชี้ว่าแฮ็กเกอร์เหล่านี้พยายามใช้แรงงานหรือบุคคลสัญชาติอเมริกันเป็นตัวกลาง ทำหน้าที่เชื่อมระหว่างบริษัทที่ถูกเจาะกับผู้ควบคุมปฏิบัติการในเปียงยาง วิธีนี้ช่วยให้พวกเขาเล็ดลอดการตรวจจับ และยังเปิดทางให้เข้าถึงระบบภายในหรือข้อมูลองค์กรได้ลึกขึ้นโดยใช้ประโยชน์จากกระบวนการจ้างงานแบบระยะไกลที่พบได้ทั่วไป

ทางการระบุว่ากลวิธีดังกล่าวสะท้อนพัฒนาการของปฏิบัติการไซเบอร์จากการโจมตีแบบดั้งเดิมไปสู่การผสมผสานระหว่างการแฝงตัวทางเทคนิค การหลอกลวงด้านการจ้างงาน และการปั่นเส้นทางการเงิน เพื่อสร้างรายได้ให้กับรัฐเกาหลีเหนือซึ่งยังถูกคว่ำบาตรในหลายด้าน โดยกลุ่มผู้โจมตีมักอ้างตัวเป็นผู้สมัครงานฟรีแลนซ์หรือผู้รับเหมาภายนอกเพื่อเข้าถึงระบบบริษัท

เจ้าหน้าที่เตือนว่าบริษัทอเมริกันจำนวนมากอาจตกเป็นเป้าหมายโดยไม่รู้ตัว โดยเฉพาะองค์กรที่พึ่งพาการจ้างงานทางไกลและกระบวนการรับคนเข้าทำงานที่ต้องยืนยันตัวตนผ่านระบบดิจิทัลเป็นหลัก นั่นทำให้การตรวจสอบประวัติ การยืนยันตัวบุคคล และการเฝ้าระวังบัญชีพนักงานมีความสำคัญมากขึ้นกว่าที่เคย

แม้รายละเอียดเชิงปฏิบัติการจะยังอยู่ระหว่างการสืบสวน แต่ข้อค้นพบนี้ตอกย้ำว่าภัยคุกคามจากเกาหลีเหนือไม่ได้จำกัดอยู่แค่การเจาะระบบหรือขโมยคริปโตอีกต่อไป หากแต่ขยายไปสู่การฝังตัวในโครงสร้างการทำงานขององค์กรในสหรัฐ ซึ่งอาจสร้างผลกระทบทั้งต่อความมั่นคงไซเบอร์ การปฏิบัติตามกฎหมายคว่ำบาตร และความน่าเชื่อถือของตลาดแรงงานดิจิทัล