ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

3 ข่าว

สหรัฐฯ จับ 2 ชาวอเมริกันที่ตั้งฟาร์มแล็ปท็อปให้ IT worker เกาหลีเหนือ สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์ เจาะงานกว่า 70 บริษัท FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและ KVM 187 เครื่อง

US arrests two in crackdown on North Korean IT worker laptop farms
สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

แผนจ้างงานปลอมของเกาหลีเหนือขยายออกนอกสายไอที — แทรกซึมบริษัทสุขภาพและงานขาย ใช้ PiKVM กับการ์ดจับภาพหลอกกล้องประชุม

North Korean fake worker scheme expands from IT roles into healthcare and sales positions
บริษัท Huntress เปิดเผยว่าแรงงานไอทีเกาหลีเหนือขยายการสมัครงานออกนอกสายไอทีไปยังงานขาย การตลาด และบริษัทด้านสุขภาพแล้ว หนึ่งในเคสพบอุปกรณ์ PiKVM ติดตั้งบนเครื่องพนักงาน ตามด้วยการ์ดจับภาพ USB สำหรับป้อนภาพปลอมเข้าโปรแกรมประชุม ด้าน Recorded Future ระบุว่ากลุ่ม PurpleDelta สมัครงานกว่า 1,100 บริษัทด้วย 22 ตัวตนปลอม ยิงใบสมัครวันละอย่างน้อย 60 ตำแหน่ง และใช้ AI ช่วยตอบสัมภาษณ์แบบเรียลไทม์ ขณะที่หน่วยงานความมั่นคง 11 ประเทศออกประกาศเตือนร่วมกันเมื่อปลายเดือนที่ผ่านมา

Huntress สรุปสัญญาณจับ "พนักงานไอทีเกาหลีเหนือ" จาก 3 เคสจริงในปี 2569 — PiKVM, พาสปอร์ตพิมพ์ผิดจุดเดียวกัน และบิลค่าไฟที่ลิงก์ไปเว็บการไฟฟ้าสหรัฐ

Red flags that expose fake North Korean IT workers hired as remote employees
บริษัท Huntress เผยผลสอบสวน 3 ชุดในปี 2569 ที่ช่วยองค์กรยืนยันว่าพนักงานระยะไกลที่จ้างมาน่าจะเป็นคนสัญชาติเกาหลีเหนือที่สวมรอยเป็นแรงงานไอทีถูกกฎหมาย เคสแรกเป็นบริษัทสาธารณสุขในออสเตรเลียที่สงสัยพนักงาน 3 คนซึ่งใช้ Astrill VPN, IPRoyal Proxy และบริการโฮสต์กันกระสุนพร้อมกัน อีก 2 เคสในภาคการเงินพบอุปกรณ์ PiKVM ที่หายากในองค์กร รูปโปรไฟล์ที่ขโมยจาก GitHub และเอกสารระบุตัวตนที่ถูกแก้ไขรูปถ่าย