Hacker nordcoreani: infiltrazioni informatiche tramite facilitatori americani

Il Dipartimento di Giustizia degli Stati Uniti ha lanciato un allerta riguardo a un crescente fenomeno di infiltrazioni informatiche orchestrate da hacker nordcoreani, i quali si avvalgono di cittadini statunitensi come facilitatori. Questa strategia ha portato a recenti arresti e perquisizioni in Texas, dove sono stati sequestrati oltre 180 computer, utilizzati per operazioni illecite.

Le indagini hanno rivelato che almeno due americani sono stati incriminati per il loro coinvolgimento in queste attività, che hanno visto l’utilizzo di “laptop farm” per superare le limitazioni legali e fisiche che impediscono agli hacker di operare direttamente negli Stati Uniti. Le perquisizioni hanno interessato più di 40 residenze, dimostrando l’organizzazione e la pianificazione dietro queste operazioni.

Secondo i dati raccolti, circa 70 aziende americane sono state vittime di queste infiltrazioni, con perdite stimate in circa 3 milioni di dollari. Le aziende colpite operano in vari settori, tra cui sanitario, supporto informatico, retail, comunicazioni e manifatturiero, distribuite in Ohio e in altre 16 giurisdizioni, incluso il Distretto di Columbia.

Il modus operandi degli hacker prevede il reclutamento di facilitatori americani, che utilizzano email credibili e profili LinkedIn falsificati per aggirare le misure di sicurezza. Inoltre, l’FBI ha segnalato la presenza di migliaia di lavoratori IT nordcoreani infiltrati in aziende occidentali, evidenziando una minaccia significativa per la sicurezza nazionale e il furto di proprietà intellettuale.

Il ricorso a lavoratori IT remoti rappresenta solo uno dei canali di finanziamento illeciti attribuiti al regime nordcoreano. Gli esperti stimano che nel 2025 il furto di criptovalute possa raggiungere almeno 2 miliardi di dollari, mentre il volume complessivo delle operazioni offensive e dei proventi illeciti potrebbe superare le cifre ufficialmente riportate. Rapporti di settore indicano che gli attacchi “hands-on-keyboard” da parte di gruppi nordcoreani costituiscono una parte consistente delle intrusioni documentate nell’ultimo anno.