- 13,885
- 20
- 8 Ноя 2022
За фасадом доверия скрывается тщательно спланированная схема обмана.
<span style="font-family: var(--ui-font-family-primary, var(--ui-font-family-helvetica));">Американское правительство пресекло деятельность четырёх компаний, связанных с северокорейскими IT-работниками, которые маскировались под легитимные консалтинговые фирмы. Эти компании использовали копии сайтов известных компаний, чтобы скрывать свою принадлежность к КНДР и привлекать клиентов. Выявленные фирмы действовали с целью обхода международных санкций и поддержки государственной программы оружейного производства.</span>
Для просмотра ссылки Войдиили Зарегистрируйся SentinelLabs, эти компании не только имитировали дизайн сайтов американских и индийских технологических компаний, но и активно использовали фальшивые учётные записи для взаимодействия с клиентами. Среди выявленных компаний — Independent Lab LLC, Shenyang Tonywang Technology LTD, Tony WKJ LLC и HopanaTech. Все они создавали иллюзию легитимности, используя профессиональные описания и фальшивые отзывы.
Фирмы работали через хостинг-сервисы, регистрировали домены на популярных платформах и часто использовали криптовалюты и теневые банковские системы для перевода денег. Это позволяло скрывать происхождение средств и направлять их на финансирование государственных программ КНДР.
Кроме того, SentinelLabs установила связь между этими фирмами и прочими компаниями, зарегистрированными уже в Китае. Например, Shenyang Huguo Technology Ltd, которая также копировала контент легитимных фирм и продолжала работу вплоть до вмешательства правоохранительных органов.
Связь с Китаем подчёркивает масштаб и сложность схемы. Подобный подход позволяет КНДР манипулировать глобальными рынками и обеспечивать своё финансирование, несмотря на санкции. Такие схемы представляют серьёзные риски для компаний, включая утечку данных, установку вредоносного ПО и репутационные потери.
Исследование выявило ключевые узлы сети, включая связи с физическими лицами и другими компаниями, такими как Beijing Xiwang Technology Company. Установлено, что регистрационные данные пересекались с другими фирмами, управляемыми одним и тем же человеком, что усиливает подозрения в их принадлежности к схеме КНДР.
Правительственные органы США, включая Министерство юстиции и ФБР, ликвидировали домены этих компаний. На захваченных сайтах теперь размещены предупреждения о блокировке и ссылки на документы, объясняющие преступную схему.
Эксперты призывают бизнесы тщательно проверять контрагентов, чтобы избежать участия в подобных незаконных операциях. Осведомлённость и строгие процедуры проверки — ключевые меры для противодействия подобным угрозам.
<span style="font-family: var(--ui-font-family-primary, var(--ui-font-family-helvetica));">Американское правительство пресекло деятельность четырёх компаний, связанных с северокорейскими IT-работниками, которые маскировались под легитимные консалтинговые фирмы. Эти компании использовали копии сайтов известных компаний, чтобы скрывать свою принадлежность к КНДР и привлекать клиентов. Выявленные фирмы действовали с целью обхода международных санкций и поддержки государственной программы оружейного производства.</span>
Для просмотра ссылки Войди
Фирмы работали через хостинг-сервисы, регистрировали домены на популярных платформах и часто использовали криптовалюты и теневые банковские системы для перевода денег. Это позволяло скрывать происхождение средств и направлять их на финансирование государственных программ КНДР.
Кроме того, SentinelLabs установила связь между этими фирмами и прочими компаниями, зарегистрированными уже в Китае. Например, Shenyang Huguo Technology Ltd, которая также копировала контент легитимных фирм и продолжала работу вплоть до вмешательства правоохранительных органов.
Связь с Китаем подчёркивает масштаб и сложность схемы. Подобный подход позволяет КНДР манипулировать глобальными рынками и обеспечивать своё финансирование, несмотря на санкции. Такие схемы представляют серьёзные риски для компаний, включая утечку данных, установку вредоносного ПО и репутационные потери.
Исследование выявило ключевые узлы сети, включая связи с физическими лицами и другими компаниями, такими как Beijing Xiwang Technology Company. Установлено, что регистрационные данные пересекались с другими фирмами, управляемыми одним и тем же человеком, что усиливает подозрения в их принадлежности к схеме КНДР.
Правительственные органы США, включая Министерство юстиции и ФБР, ликвидировали домены этих компаний. На захваченных сайтах теперь размещены предупреждения о блокировке и ссылки на документы, объясняющие преступную схему.
Эксперты призывают бизнесы тщательно проверять контрагентов, чтобы избежать участия в подобных незаконных операциях. Осведомлённость и строгие процедуры проверки — ключевые меры для противодействия подобным угрозам.
- Источник новости
- www.securitylab.ru
