Az USA-t évente milliókkal rövidíti meg az észak-koreai IT-hadsereg
Az amerikai Igazságügyi Minisztérium lecsapott arra az összehangolt csalássorozatra, amelyben az észak-koreai rezsim hamis vagy ellopott személyazonosságokat, mesterséges intelligenciával generált adatokkal megtámogatva, távmunkás IT-állások révén szerzett pénzt amerikai cégektől. Több mint 100 vállalat dőlt be ezeknek a szakértőként bemutatott, valójában az USA-n vagy más ázsiai országokon kívülről dolgozó programozóknak és technológiai munkásoknak. A fizetésüket a Koreai Népi Demokratikus Köztársaság rezsimje zsebelte be.
Amerikai álca, észak-koreai zsebek
A vád szerint Kejia Wang és Zhenxing Danny Wang több mint 80 amerikai állampolgár adatait biztosította hamis dolgozók számára, hogy azok bejuthassanak jól fizető amerikai távállásokba. Több kamuprogramcéget és álhonlapot is létrehoztak, például Hopana Tech Kft. (Hopana Tech LLC), Tony WKJ Kft. (Tony WKJ LLC) vagy Independent Lab Kft. (Independent Lab LLC) néven, hogy minden hitelesnek tűnjön. Danny Wang házi „laptopfarmokat” működtetett az USA-ban: cégek által kiadott laptopokat osztott ki, ezeket KVM-kapcsolókkal összekötve tette elérhetővé a távoli, észak-koreai dolgozóknak.
Milliárdos csalás, katonai adatlopás
A művelettel legalább 1,8 milliárd forintnyi illegális bevételt szedtek össze, az amerikai cégeket pedig 1,1 milliárd forintnyi kár érte. Az anyagi veszteségek mellett komoly adatbiztonsági kockázatok is felmerültek: az észak-koreaiak haditechnikához kapcsolódó titkosított adatokhoz, amerikai katonai technológiai forráskódhoz is hozzáfértek és el is vitték azokat.
A „DPRK RevGen: Belföldi Lehetővé Tételi Kezdeményezés” (DPRK RevGen: Domestic Enabler Initiative) fedőnevű művelet során 29 laptopfarmot kutattak át, 29 bankszámlát, 21 álhonlapot és 200 számítógépet foglaltak le 16 államban. Több, főleg kínai és tajvani állampolgárt is vád alá helyeztek, köztük Jing Bin Huangot, Baoyu Zhou-t, Tong Yuze-t, Ziyou Yuan-t, Mengting Liu-t és másokat. Négy észak-koreai továbbra is szökésben van, köztük Kim Kwang Jin, aki egy atlantai blokklánc-fejlesztő cégnél dolgozva módosított okosszerződés-kódot, hogy ellopjon 265 millió forintnyi kriptovalutát.
Kifinomult módszerek, meglepően egyszerű trükkök
Miközben a felhőalapú támadások egyre kifinomultabbá válnak, a csalók meglepően egyszerű technikákat alkalmaznak. Egy, több ezer szervezetnél tapasztalt elemzés szerint nyolc fő technikával működik az új hullámos hackergeneráció.
2025, adrienne, www.bleepingcomputer.com alapján
filózó
Te szerinted hogyan tudnák a cégek jobban felismerni a csalókat?
Ha neked ajánlottak volna hamis adatokat egy munkához, mit tettél volna?
Etikusnak tartod, ha valaki csak a pénzért hasonló csalásban vesz részt?
💰 Egy észak-karolinai férfi több mint tíz év börtönt kapott, miután beismerte, hogy januárban Pokémon-kártyákat és pénzt lopott egy helyi videójátékbolt alkalmazottjától Wilmingtonban...
🍇 Idén június 29-én érdemes az eget figyelni: ekkor látható a júniusi telihold, más néven az Eperhold (Strawberry Moon), ami az év legalacsonyabban járó és egyik legkisebb teliholdja lesz...
A mexikói Metapában egy vadonatúj, 2043 négyzetméteres üzemben indult el az Egyesült Államok mezőgazdasági minisztériumának (USDA) legújabb programja: steril legyek tömeges előállítása...
⚡ A Microsoft az eddigieknél sokkal gyorsabban készül átállni a kvantumbiztos védelemre, mert a kvantumszámítógépek fejlődése minden korábbinál nagyobb fenyegetést jelent a jelenlegi titkosítási szabványokra...
Felmerül a kérdés, hogy mennyire bízhatunk meg a mesterséges intelligenciával hajtott böngészőkben, ha egy új támadás képes kijátszani a biztonsági korlátokat...
🔒 A Microsoft fejlesztéseinek köszönhetően mostantól jóval biztonságosabbak lesznek a Teams-megbeszélések, hiszen egy új szabályozás lehetővé teszi, hogy a felhasználók blokkolják az engedély nélküli, harmadik féltől származó botok csatlakozását...
A mesterséges intelligencia infrastruktúrája iránti fékezhetetlen igény egyre nagyobb mértékben fűti az inflációt – figyelmeztetett Beth Hammack, a clevelandi Szövetségi Tartalékbank elnöke...
⚠ A Samsung Messages alkalmazás hamarosan végleg eltűnik az amerikai felhasználók mobiljáról, így akinek fontosak a régi üzenetei, vagy továbbra is csevegni szeretne, érdemes minél előbb lépnie...
🔨 Felmerül a kérdés, hogy mi lenne, ha a betegségeket nem csupán a DNS szerkesztésével, hanem a gének működésének speciális beállításával lehetne kezelni?..
A Peacock Premium Plus már elérhető a YouTube Primetime Channels szolgáltatáson keresztül, így mostantól közvetlenül a YouTube alkalmazásban is előfizethetsz rá, és nézheted az összes tartalmat – legyen szó mobilról, tabletről vagy okostévéről...
💸 A világ egyik legnagyobb motor- és elektronikai alkatrészgyártójaként ismert, több mint 100 ezer embert foglalkoztató japán Nidec Corporation most hatalmas nyomás alatt áll: a Blackfield zsarolóvírus-banda 2 millió dollárt, vagyis körülbelül 726 millió forintot követel tőle...
🚦 Érdemes megvizsgálni, hogy a Shetland-szigetek vezetése radikális változtatásra készül a közlekedésben: egy 1,5 milliárd angol font (650 milliárd forint) értékű terv szerint az elöregedő kompokat víz alatti alagutak válthatják fel a következő nyolc éven belül...
A 19. század csatornaépítési és vasúti láza, a dotkom-lufi 2000-ből – mind gazdaságtörténeti példák arra, hogy valódi technológiai áttörések túlfűtött beruházási hullámokat indíthatnak el, amelyek végül recesszióval végződhetnek...
Az IBM újabb mérföldkőhöz érkezett a chiptechnológia világában: bemutatta a világ első, 1 nanométernél kisebb csíkszélességű technológiáját, mellyel egy körömnyi lapkán közel 100 milliárd tranzisztor kap helyet...
💫 Az Univerzum tágulásának részletesebb vizsgálata és a titokzatos sötét energia megértése közelebb kerülhet, hála egy barcelonai kutatócsoport forradalmi megközelítésének...
Ez a jelenség jól illusztrálható azzal, hogy a Nap közel ötmilliárd év múlva lenyűgöző változáson megy keresztül: kifogy a hidrogén üzemanyagából, vörös óriássá duzzad, majd még nagyobb méretet öltve aszimptotikus óriáság állapotba lép, végül fehér törpévé zsugorodik...
Az elmúlt években egyre többen néznek szembe azzal, hogy már 50 éves koruk előtt súlyos betegségekkel, például mell-, vastagbél-, vese- vagy méhrákkal diagnosztizálják őket...
📷 A Google egyre többet tud rólunk, mostantól pedig a Gemini alkalmazáson keresztül már a személyes fotóink felhasználásával is egyedi képeket készít...
Külön említést érdemel, hogy a Nissan jelenlegi és volt alkalmazottainak személyes adatai kerültek veszélybe egy kifinomult kibertámadássorozat során...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Lively Letters – Phonics (iPhone/iPad)Ez az alkalmazás villámgyorsan az App Store fizetős oktatási programjai élére tört...
A Disney és az Adobe összefog, hogy teljesen új korszakot nyisson a szórakoztatóiparban: közösen tervezik a jövő tematikus parkjait, szállodáit és hajóútjait egy testreszabott MI-megoldás segítségével...
Érdemes megérteni, hogy a National Association of Insurance Commissioners (NAIC) nagyszabású kibertámadás áldozata lett, miután egy Oracle PeopleSoft-szervert érintő, nulladik napi (zero-day) sebezhetőséget kihasználó támadás révén a ShinyHunters nevű csoport hozzáférést szerzett a szervezet rendszereihez...
