馬里蘭州男子因幫助北韓黑客滲透美國科技公司被判處15個月監禁

一名馬里蘭州男子被判處15個月監禁和三年監督釋放，此前揭露他一直在幫助北韓將IT工人秘密安置在美國公司內。

為了整整3年的薪水，Minh Phuong Ngoc Vong使用虛假憑證在至少13家美國公司獲得了工作。這些雇主共同為實際上由海外共犯執行的軟件開發工作向他支付了超過970,000美元。

北韓人獲得了美國政府敏感系統的訪問權

根據法庭文件，Vong與其他人串通，包括居住在中國瀋陽的外國國民John Doe（又名William James），僱傭Vong作為遠程軟件開發人員。 

事實上，2年前，Vong參加了一家弗吉尼亞州公司CEO的在線面試。他通過出示他的馬里蘭州駕駛執照和美國護照來驗證他的身份和公民身份。 

面試後，該公司僱用了Vong，並指派他為聯邦航空管理局（FAA）工作，涉及各種美國政府機構用於管理涉及國家防禦事項的敏感信息的特定軟件應用程序。

該公司為Vong提供了一台筆記本電腦用於其就業，FAA授權Vong獲得個人身份驗證卡以訪問政府設施和系統。Vong在筆記本電腦上安裝了遠程訪問軟件，以促進Doe的訪問並隱瞞他在中國的位置。

該公司為Vong執行的工作支付了超過28,000美元的工資，Vong隨後將其中一部分發送給Doe和其他共犯。此外，Vong允許Doe和其他人使用他的計算機訪問憑證來執行遠程軟件開發工作並獲得報酬。 

履歴書には、フォン氏が理学士号を取得し、ソフトウェア開発者として16年の経験があると虚偽の記載がなされていた。しかし、フォン氏には大学学位やソフトウェア開発の経験はなかった。

裁判所は 公開された文書によると、Arthur Hayes氏は出国を許可される前に1,000万ドルの保釈金を納付するよう求められました。しかし、この保釈金は、その期間中に他の訴訟が予定されていたため、前提条件として機能しました。さらに調査が行われた結果、BitMEXの創設者と彼らの共犯者がAML（マネーロンダリング防止）規則を公然と違反し、プラットフォームに登録する際に必要なKYC（本人確認）手順を怠ったことが判明しました。 フォン氏がドゥー氏が北朝鮮の近くにいることを認識していたことを明らかにする。ドゥー氏の通信記録から、彼は北朝鮮政府に収益を上げようとしていた北朝鮮国籍の人物である可能性が高い。その目的のため、裁判所は共謀者が機密政府システムへの不正アクセスを得たと考える理由がある。

北朝鮮は不正なサイバー作戦を拡大した 

雇用への侵入は、北朝鮮のサイバー作戦における複数の収益源の一つである。米国は、6月に開始された「ラップトップファーム」の解体を含む全国的な取り組みなど、侵入キャンペーンに対抗するための努力を講じている。これらのセットアップは米国の家庭に設置されており、海外の北朝鮮人IT労働者が、米国の企業から米国人従業員に配布された supposedly supposed to be US-based employees laptopsをリモート操作することで、真の所在地を隠すことを可能にしている。

「北朝鮮は、米国企業を詐欺し、身代金脅迫被害者を悪用して兵器プログラムを資金調達し続ける意図を持っているが、FBIもこの大規模なキャンペーンを妨害し、その加害者を正義の元に引きずり出すことに同様の意欲を持っている」と、 FBI対諜報部の副部長であるローマン・ロザフスキーは述べた。

昨年、セントルイスの連邦裁判所は、米国企業から脅し金を巻き上げ、平壌の兵器プログラムに資金を流す長期にわたるスキームで、14人の北朝鮮人を起訴した。

侵入に加え、北朝鮮人は、暗号資産を保有する企業への雇用を通じてアクセスを得た後、ウォレットをハッキングする詐欺スキームを実行している。  

ブロックチェーン分析企業のEllipticによると、同国の暗号ハッキンググループは 約 2025年だけで20億ドルを盗んだ。これにより、近年、同政権によって盗まれたデジタル資産の総額は60億ドルを超えた。バイビットやアップビットなどの暗号資産取引所へのハッキングを含むこれらの資金は、北朝鮮の核・ミサイルプログラムを資金提供している。

しかし、 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanによると、北朝鮮は禁止されたNvidiaのGPUを使用して暗号窃盗スキームを強化しているとされる。最近の分析によると、研究者たちは、同国が90年代後半以来、パターン認識、音声処理、データ最適化に焦点を当てて人工知能に関する研究を蓄積してきたことを明らかにした。