Američke vlasti uhitile su dvije osobe, optužile ukupno 14 osumnjičenika i zaplijenile oko 187 računala u akciji protiv sjevernokorejskih udaljenih IT radnika. Više od 70 američkih poslodavaca bilo je pogođeno, a shema je prema Ministarstvu pravosuđa prikupila oko tri milijuna dolara za račune pod kontrolom Sjeverne Koreje. Američki posrednici držali su službene uređaje u takozvanim farmama prijenosnika i omogućavali udaljeni pristup. Slučaj traži jaču provjeru identiteta, lokacije i ponašanja uređaja tijekom cijelog radnog odnosa.
Američko Ministarstvo pravosuđa objavilo je koordiniranu akciju protiv sjevernokorejskih udaljenih IT radnika u kojoj su dvije osobe uhićene, 14 osumnjičenika optuženo, a oko 187 računala i KVM uređaja zaplijenjeno. BleepingComputer je detalje objavio 14. listopada u 21:41 po zagrebačkom vremenu. Shema je pogodila više od 70 američkih poslodavaca i prema vlastima prikupila približno tri milijuna dolara.
FBI je između 21. i 25. rujna pretražio više od 40 adresa u Teksasu za koje se sumnjalo da djeluju kao farme prijenosnika. Američki pomagači primali su računala koja su poslodavci poslali navodnim radnicima, držali ih u svojim domovima i instalirali alate za udaljeni pristup. Stvarni izvođači mogli su se prijavljivati iz druge države, dok je mrežni promet izgledao kao da dolazi iz Sjedinjenih Država.
CrowdStrike skupinu povezuje s nazivom Famous Chollima. Ministarstvo pravosuđa tvrdi da se prihod preusmjeravao subjektima pod sankcijama i programima režima u Pjongjangu. Pogođene tvrtke bile su iz zdravstva, komunikacija, kibernetičke podrške, trgovine i proizvodnje. Rizik nije samo financiranje sankcionirane države nego i pristup izvornom kodu, vjerodajnicama, korisničkim podacima i internim sustavima.
Klasična provjera životopisa nije dovoljna kada kandidat koristi tuđi ili sintetički identitet. Videorazgovor može voditi druga osoba, dokumenti mogu biti kvalitetno krivotvoreni, a posrednik može obaviti fizičku provjeru uređaja. Poslodavac treba povezati identitet, porezne podatke, lokaciju, bankovni račun i ponašanje tijekom rada te ponovno provjeravati nepodudarnosti, umjesto da kontrolu završi prvog dana.
Tehnička telemetrija može otkriti obrazac. Prijenosnik koji je fizički u Teksasu, ali se njime stalno upravlja kroz udaljeni alat, ima drugačije signale tipkovnice, sesija i mrežnih veza od uobičajenog rada. Neočekivani KVM uređaji, trajni udaljeni pristup, prijave u neuobičajeno vrijeme i nemogućnost izravnog kontakta trebaju pokrenuti provjeru. Niti jedan signal sam ne dokazuje prijevaru, ali kombinacija opravdava istragu.
Tvrtke moraju izbjeći pretvaranje sigurnosne provjere u diskriminaciju udaljenih ili stranih stručnjaka. Kontrole trebaju biti jednake za sve osjetljive uloge i temeljiti se na riziku, ne nacionalnosti ili naglasku. Jasna pravila o dopuštenim lokacijama, podizvođačima i udaljenim alatima štite organizaciju i legitimnog zaposlenika jer unaprijed određuju što se provjerava i zašto.
Najveća slabost često je proces dostave opreme. Ako se prijenosnik šalje na adresu koju nitko nije potvrdio, poslodavac ne zna tko ga je preuzeo. Potvrda osobe pri dostavi, aktivacija uživo, hardverski ključ i zabrana neprijavljenih alata smanjuju prostor za farmu prijenosnika. Administratorske ovlasti treba dodjeljivati tek nakon provjere, a pristup izvornom kodu i produkciji ograničiti prema stvarnoj potrebi.
Incidentni odgovor mora obuhvatiti više od otkaza računa. Poslodavac treba utvrditi koje je repozitorije, poruke, baze i ključeve osoba vidjela, promijeniti izložene tajne, analizirati prijenose podataka te obavijestiti nadležna tijela kada je to potrebno. Budući da se shema oslanja na stvarne američke posrednike, zapis fizičke dostave i lanac vlasništva nad uređajem mogu biti važan dokaz.
Operacija Lonestar Roundup uklonila je dio infrastrukture, ali poslovni model ostaje privlačan dok kompanije brzo zapošljavaju udaljene inženjere i provjere tretiraju kao formalnost. Sljedeći korak za poslodavce je popis visokorizičnih udaljenih uloga, revizija postojećih alata i ponovna potvrda identiteta ondje gdje postoje signali. Sigurnost zapošljavanja postaje kontinuirana kontrola identiteta i pristupa, a ne jednokratna provjera kandidata.
Nabava vanjskih stručnjaka traži istu disciplinu kao zapošljavanje. Agencija mora otkriti podizvođače, potvrditi tko stvarno radi i omogućiti reviziju. Ugovor treba zabraniti dijeljenje identiteta i neprijavljeni udaljeni pristup, a isplatu vezati uz provjerenu osobu i račun. Poslodavac pritom mora odvojiti sumnju u prijevaru od redovitog rada preko odobrene poslovne mreže.
Nvidia je 14. listopada objavila da će tijekom pet godina britanskim istraživačima dati računalne resurse procijenjene na 250 milijuna dolara za sigurnost i zaštitu agentske umjetne inteligencije. Reuters je vijest objavio u 8:19 po zagrebačkom vremenu. Donacija je raspoređena na 50 milijuna dolara godišnje i treba povezati projekte Oxforda, Imperial Collegea i University Collegea London.
American Electric Power planira uložiti približno četiri milijarde dolara u postrojenje s gorivnim ćelijama snage 702 megavata kod Cheyennea u Wyomingu, a Google će energiju kupovati kroz dvadesetogodišnji ugovor. Reuters je objavu prenio 14. listopada u 17:19 po zagrebačkom vremenu. Projekt Cheyenne Fuel Cell trebao bi zadovoljiti rast potražnje velikih računalnih korisnika i bit će izvan tradicionalnog AEP-ova područja opskrbe.
Američko Ministarstvo pravosuđa objavilo je koordiniranu akciju protiv sjevernokorejskih udaljenih IT radnika u kojoj su dvije osobe uhićene, 14 osumnjičenika optuženo, a oko 187 računala i KVM uređaja zaplijenjeno. BleepingComputer je detalje objavio 14. listopada u 21:41 po zagrebačkom vremenu. Shema je pogodila više od 70 američkih poslodavaca i prema vlastima prikupila približno tri milijuna dolara.
