бизнес
Министерство юстиции США: северокорейские хакеры проникли в десятки американских компаний
В официальном заявлении Министерства юстиции США раскрыты детали того, как санкционные кибер‑группы из Пхеньяна используют американцев в качестве посредников для доступа к взломанным компаниям.
Министерство юстиции США (DOJ) объявило, что группы хакеров, находящиеся под санкциями, всё активнее проникают в инфраструктуру американских фирм. По оценкам ведомства, в результате этих действий уже задействованы десятки компаний по всей территории США.
По словам представителей DOJ, киберпреступники из Северной Кореи используют американских сотрудников и подрядчиков в роли посредников между взломанными организациями и центром управления в Пхеньяне. Такая схема позволяет обходить ограничения, наложенные международными санкциями, и передавать полученные данные непосредственно в руки правительственных структур Северной Кореи.
В заявлении подчеркивается, что цель злоумышленников – не просто кража коммерческой информации, а создание инфраструктуры для дальнейшего шантажа и финансовой выгоды. По мере того как американские компании усиливают свои киберзащищные меры, хакеры всё чаще пытаются привлечь к процессу внутренних сотрудников, предлагая им вознаграждение за предоставление доступа к системам.
DOJ призывает бизнес‑сообщества усиливать внутренний контроль и проводить регулярные проверки сотрудников, задействованных в работе с конфиденциальными данными. Особое внимание уделяется программам обучения персонала, способным распознать попытки внешних влияний и подозрительные запросы.
В ответ на растущую угрозу федеральные органы уже начали координировать действия с частным сектором. По инициативе Министерства юстиции создана рабочая группа, которая будет обмениваться информацией о новых методах атак и рекомендациями по их нейтрализации. Ожидается, что в ближайшие месяцы будут реализованы дополнительные меры по мониторингу финансовых потоков, связанных с киберпреступностью, а также усилены санкционные режимы против физических и юридических лиц, замешанных в подобных операциях.
Эксперты отмечают, что данное заявление может стать сигналом к более строгим нормативным требованиям в сфере кибербезопасности. Уже сейчас компании, работающие в критически важных отраслях, вынуждены пересматривать свои стратегии защиты, учитывая возможность использования внутренних сотрудников в качестве «мостов» между внешними угрозами и корпоративными сетями.
Для организаций, попавших под прицел, важным шагом будет проведение независимого аудита ИТ‑инфраструктуры и внедрение многофакторной аутентификации. Такие меры, по мнению специалистов, способны существенно снизить вероятность успешного проникновения и ограничить возможности злоумышленников использовать внутренние каналы коммуникации.
В целом, сообщение Министерства юстиции подчеркивает необходимость комплексного подхода к киберугрозам, где технические решения сочетаются с усиленным контролем за персоналом и постоянным мониторингом внешних рисков.