メリーランド州の男性、北朝鮮ハッカーの米IT企業への侵入を支援した罪で懲役15ヶ月の判決

メリーランド州の男性は、北朝鮮が米国企業に秘密裏にIT労働者を送り込むのを支援していたことが発覚し、懲役15ヶ月と保護観察3年の判決を受けた。

ミン・フォン・ゴック・ヴォンは3年間にわたり、偽のdent情報を利用して少なくとも13社の米国企業に就職していました。これらの企業は、実際には海外の共謀者によって行われたソフトウェア開発作業に対し、合計97万ドル以上をヴォン氏に支払っていました。

北朝鮮が米国政府の機密システムを入手

裁判所の文書によると、ヴォン氏は中国瀋陽在住の外国人、ジョン・ドウ（別名ウィリアム・ジェームズ）を含む他の人々と共謀し、ヴォン氏をリモート・ソフトウェア開発者として雇用した。 

実際、2年前、ヴォング氏はバージニア州に拠点を置く企業のCEOとのオンライン面接に参加しました。彼はメリーランド州の運転免許証と米国のパスポートを提示し、dentと国籍を確認しました。 

面接後、同社はヴォング氏を雇用し、米国政府機関が国防問題に関する機密情報を管理するために使用する特定のソフトウェアアプリケーションに関わる連邦航空局（FAA）とのtrac業務に彼を割り当てた。

同社はヴォング氏に職務上使用するノートパソコンを提供し、FAA（連邦航空局）は政府施設やシステムにアクセスするための個人dent情報確認カードの発行をヴォング氏に許可した。ヴォング氏は、ドウ氏によるノートパソコンへのアクセスを容易にし、中国国内での自身の居場所を隠すため、ノートパソコンにリモートアクセスソフトウェアをインストールした。

同社はヴォング氏に2万8000ドル以上の報酬を支払い、その一部はドウ氏と共謀者らに海外送金された。さらに、ヴォング氏はドウ氏らに対し、自身のコンピュータアクセスdent情報を用いて遠隔ソフトウェア開発作業を行い、その対価を受け取ることを許可していた。 

履歴書には、ヴォン氏が理学士号を取得し、ソフトウェア開発者として16年の経験があると虚偽の記載がありました。しかし、ヴォン氏は大学の学位もソフトウェア開発の経験も持っていませんでした。

裁判 資料 によると、ヴォンはドゥーが北朝鮮近辺にいることを認識していた。ドゥーの通信記録からは、彼が北朝鮮国民であり、北朝鮮政府の収入源となる活動に従事していた可能性が高いことが示唆される。そのため、裁判所は共謀者らが政府の機密システムに不正アクセスしたと判断するに足る根拠があると判断した。

北朝鮮は違法なサイバー活動を強化 

北朝鮮のサイバー活動における複数の収入源の一つは、雇用への浸透である。米国は、6月に開始された「ラップトップファーム」の解体に向けた全国的な取り組みを含め、この浸透作戦に対抗する取り組みを進めている。米国人の家庭に設置されたこれらの施設は、海外に駐在する北朝鮮のIT労働者が、米国企業が米国に拠点を置くとされる従業員に支給したラップトップを遠隔操作することで、実際の所在地を偽装することを可能にしていた。

「北朝鮮は、米国企業を欺いたり、米国人の個人dent窃盗被害者を悪用したりすることで兵器開発計画の資金を調達しようと躍起になっているが、FBIも同様に、この大規模な活動を阻​​止し、その実行犯を裁きにかけることに全力を注いでいる」と、 FBI防諜部のロマン・ロジャフスキー副部長は述べた。

昨年、セントルイスの連邦裁判所は、米国企業から金をゆすって北朝鮮の兵器計画に資金を流す長期にわたる計画の罪で北朝鮮の14人を起訴した。

北朝鮮人は、侵入以外にも、雇用を通じて仮想通貨を保有する企業にアクセスし、そのウォレットをハッキングすることで詐欺を企んでいる。  

ブロックチェーン分析会社Ellipticによると、北朝鮮の仮想通貨ハッキング集団は 約 20億ドルを盗み出した。これにより、北朝鮮政権が近年盗んだデジタル資産の総額は60億ドルを超えた。仮想通貨取引所BybitやUpbitへのハッキングなどによって得られた資金は、北朝鮮の核・ミサイル開発計画の資金源となっている。

しかし、 報道 の Cryptopolitan、北朝鮮は禁止されているNVIDIAのGPUを暗号資産窃盗計画の強化に利用しているとのことです。最近の分析によると、北朝鮮は1990年代後半からパターン認識、音声処理、データ最適化に焦点を当てた人工知能の研究を積み重ねてきたことが研究者によって明らかにされています。