FBI סגר יותר מ-40 חוות לפטופים של צפון קוריאה בטקסס ותפס יותר מ-200 מכשירים

FBI סגר יותר מ-40 חוות לפטופים של צפון קוריאה בטקסס

ה-FBI בסיוע CrowdStrike פרץ לפעולה נרחבת של חוות לפטופים של צפון קוריאה בארה"ב; CrowdStrike סייע בגילוי וניתוק הרשתות. לפי הניו יורק טיימס, הסוכנות סגרה יותר מ-40 חוות לפטופים בטקסס, ובעקבותיהן הופקדו יותר מ-200 מכשירים. עד כה אף אחד לא נעצר, משום שהרשויות רצו לסגור את הפעולות בהקדם האפשרי ולא לחכות להגשת האשמות בפרקליטות. הפרקליטים הזהירו כי המעורבים עלולים להיחשף לעונש מוות, אם ימשיכו להשתתף בהונאות מרחוק.

התרחיש גדל למרות ההטלות

צפון קוריאה משתמשת בעובדים מרחוק מזויפים כדי להשיג הכנסות, למרות הסנקציות הכלכליות שהוטלו נגד המדינה. לפי הדיווחים, התרחיש הזה יכול להניב כ-500 מיליון דולר השנה, אשר משפיע על חברות סטארטאפ וחברות Fortune 500. מחלקת ה-IT של Amazon לכדה מחשבית צפון קוריאנית אחרי שזיהתה עיכוב של 110 מילישניות בהקלדת המקלדת, שחשף את מיקום העובד.

ארה"ב נאבקת בתרחיש הזה מאז שנה שעברה, כשסגרה 29 חוות לפטופים של צפון קוריאה ב-16 מדינות, אשר מינו עובדי IT צפון קוריאנים ביותר מ-100 חברות אמריקאיות.

התפקיד של המתווכים

המתווכים הם הטבעת הקריטית שעליה תלויות הפעולות של צפון קוריאה. אלה אנשים שמתגוררים בארה"ב, אשר עוזרים לעקוף אמצעי אבטחה, שומרים על מחשבים ניידים שנשלחו על ידי חברות ויוצרים רושם כאילו העובדים המרוחקים הם בעלי אזרחות אמריקאית. אדם מאיירס, ראש הפעולות הכפולות של CrowdStrike, מתאר את הדינמיקה: תחילה הם נכנסים במידה מסוימת, ואז דורשים יותר מהם, ובנקודה זו הם כבר טבולים עמוק.

לפי מאייסר, התרחיש גדל בהדרגה ובקושי. הוא ציין כי קשה לקבוע כמה הבעיה נפוצה, ולמרות שבחודש שעבר CrowdStrike גילתה בממוצע שני מקרים חדשים ביום, זו כנראה רק קצה הקרחון.

האשמות האחרונות והחלטות

בנובמבר 2025 ארבעה אזרחים אמריקנים ואזרח אוקראיני הוגדרו כחשודים בהונאות מסוג זה. משרד המשפטים חשף לאחרונה אשמות נגד שני אזרחים אמריקנים ועשרה צפוניים קוריאנים המתגוררים בסין. לפי פרקליטים, הקבוצה האחרונה הוכרזה באופן לא חוקי כ-3 מיליון דולר מ-70 חברות במשך שש שנים מאז 2019, בעוד זהותם של שני אנשים נוספים המעורבים בתיק עדיין מוסתרת.

מקורות: Tom's Hardware