アーカイブ — US — techcrunch
米国、北朝鮮の「リモートIT労働者」による不正ネットワークに制裁を発動 仕事を求めて資金を盗む
米国財務省が、北朝鮮の詐欺ネットワークを制裁しました。このネットワークは架空の求人応募を利用して米国企業に浸透し、体制に100万ドル以上の収入をもたらし、機密データの窃盗や恐喝を助長しています。主要な関係者には、Vitaliy Sergeyevich Andreyev氏やChinyong、Shenyang Geumpungriなどの詐欺企業が含まれており、北朝鮮の核プログラムの資金調達を目的とした制裁活動に対抗する取り組みが強化されています。
要点
- アメリカ財務省は、北朝鮮と関連する国際詐欺ネットワークに制裁を科した。
- 北朝鮮のハッカーは求職者を装ってアメリカ企業に侵入する。
- 一度雇用されると、彼らはデータを盗み、企業に身代金を要求する。
- このスキームにより、北朝鮮は100万ドル以上の利益を上げた。
- 重要な人物には、北朝鮮向けの支払いを助長したとして非難されているVitaliy Andreyev氏が含まれる。
- Chinyong社とShenyang Geumpungri社は不正なIT労働者を雇用していた。
- 北朝鮮の盗難が、国際的に制裁された核兵器プログラムを資金提供している。
- 最新の制裁が、北朝鮮人や制裁対象者を雇用する企業に対する圧力を高めています。
なぜ重要か
- 制裁は、北朝鮮のサイバーセキュリティの脅威に関する緊張を示しています。
- 2025年には、サイバー戦争とデータ窃盗が主要な世界的ITの懸念事項となっており、特に国家主導のものが顕著です。
- 歴史的に、北朝鮮は経済的利益のためにサイバー能力を利用してきました。この傾向は今も進化を続けています。
- 企業は、従業員のアイデンティティに対する監視と責任が増加しているに適応する必要があります。
米国の制裁は、北朝鮮が雇用申請を活用してサイバー窃盗を行う手法に対抗するために導入されており、特に国家主導の活動に関連した洗練されたサイバー犯罪との戦いを反映しています。特に、世界的なサイバーセキュリティの状況が進化する中で、この取り組みは重要です。