Silent-Push

กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

บริษัท Silent Push เปิดโปงปฏิบัติการของ IT worker เกาหลีเหนือที่จ้างคนท้องถิ่นในสหรัฐ ยุโรป และละตินอเมริกามาเปิดกล้องและให้ยืมตัวตนระหว่างสัมภาษณ์งาน ขณะที่ผู้ปฏิบัติงานตัวจริงป้อนคำตอบอยู่เบื้องหลังผ่าน Google Meet และ AI อย่าง ChatGPT พร้อมใช้ AnyDesk, TeamViewer, Chrome Remote Desktop ทำงานแทนในแบบทดสอบเขียนโค้ด นักวิจัยประเมินด้วยความมั่นใจปานกลางถึงสูงว่าตัวแทนที่ติดต่อคือ IT worker เกาหลีเหนือ ปฏิบัติการนี้เปลี่ยนการจ้างงานทางไกลให้เป็นช่องทางหลบเลี่ยงคว่ำบาตรและเจาะระบบองค์กร