Janubiy Koreya xakerlari AQSh firmalarini xujjatlar orqali kirib, DOJ ogohlantirdi

2026 yil 13-oktabrda TechCrunchda e'lon qilingan ma'lumotlarga ko'ra, AQSh Adliya vazirligi (DOJ) Janubiy Koreya regimiga xos xakerlarining AQSh kompaniyalariga kirishish strategiyasini ochiqchasiga ifoda etdi. Ular, AQSh ishchilarining yordamida, “laptop farm” deb ataladigan tarmoq orqali ma'lumotlarni o'g'irlash va pul to'plashni amalga oshiradilar.

“Laptop farm” konsepti va uning ishlash mexanizmi

“Laptop farm” – bu ko‘p sonli, odatda uy sharoitida joylashgan kompyuterlar tarmog‘i. Ular, ko‘pincha, rasmiy ish joyi sifatida ko‘rsatilgan, ammo aslida davlat tomonidan boshqariladigan xakerlar tomonidan ishlatiladi. Janubiy Koreya xakerlari bu tarmoqlardan foydalangan holda, AQSh kompaniyalarining ichki tizimlariga masofadan kirib, maxfiy ma'lumotlarni o‘rgatishadi.

DOJning ma'lumotlariga ko‘ra, Texas shtatida 40 dan ortiq “laptop farm” joylashtirilgan. Ularning har biri, ikki amerikalik yordamchining mulki sifatida e'lon qilingan, ammo aslida Janubiy Koreya xakerlari tomonidan boshqarilgan. Bu yordamchilar, AQSh fuqarolarining kimliklarini o‘g‘irlab, yangi ishchilar sifatida ishga joylashtirilgan.

Hujjatlar va identitetlar orqali kirishish

Janubiy Koreya xakerlari, AQSh fuqarolarining kimliklarini o‘g‘irlab, ularni “real-looking” email manzillari, LinkedIn profil va ijtimoiy tarmoqlardagi sahifalar orqali ishga joylashtiradilar. Bu yondashuv, ularni “real” ishchilar deb ko‘rsatib, ichki tizimlarga kirishish imkonini yaratadi.

Ushbu strategiyaning asosiy afzalliklari:

• Yuqori darajadagi anonimlik: Kompyuterlar va ishchilar AQSh hududida joylashgan bo‘lib, ularning asl manbai Janubiy Koreyada bo‘lishi mumkin.
• Qonuniy cheklovlarni yengish: AQSh ishchilari sifatida ko‘rsatilganligi sababli, ularni tekshirish va nazorat qilish qiyinlashadi.
• Moliyaviy foyda: Har bir xaker, o‘g‘irlangan ma'lumotlar asosida pul to‘plashadi; DOJ ma'lumotlariga ko‘ra, 70 ta AQSh firmasi 3 million dollar miqdorida zarar ko‘rgan.

Qonuniy va texnik qiyinchiliklar

DOJ, 180 dan ortiq kompyuterni, AQSh firmalarining yangi ishchilarga yuborilganini, ammo aslida Janubiy Koreya xakerlari tomonidan ishlatilganini aniqladi. Ular, AQShning maxfiy ma'lumotlar va intellektual mulkni himoya qilish bo‘yicha qattiq qonunlarini buzishadi.

Texnik jihatdan, bu xakerlar, “hands‑on‑keyboard” (HOK) uslubini qo‘llashadi, ya’ni avtomatlashtirilgan vositalar emas, balki inson resurslari orqali tizimlarga kirishadi. CrowdStrikening 2026 yilgi hisobotiga ko‘ra, Janubiy Koreya xakerlari, oxirgi yilda HOK hujumlarining yarmi uchun javobgardir.

Qiyosiy tahlil: Janubiy Koreya va boshqa davlatlar

Janubiy Koreya xakerlari, boshqa davlatlar kabi, “remote IT worker” modelini qo‘llashadi, lekin ularning yondashuvi AQShda ko‘proq muvaffaqiyatli bo‘lib, ko‘proq firmalarni o‘g‘irlagan. Boshqa davlatlar, masalan, Rusiya yoki Xitoy, ko‘proq “botnet” va avtomatlashtirilgan hujumlarga tayanadi.

Shu bilan birga, Janubiy Koreya xakerlari, AQSh va Yevropa kompaniyalariga ishga joylashtirilgan holda, nafaqat ma'lumotlarni o‘g‘irlaydi, balki o‘g‘irlangan ma'lumotlar asosida firmalarni qo‘zg‘atadi va qo‘shimcha pul to‘lashni talab qiladi.

Davlat xavfsizligi va iqtisodiy ta'sir

Bu voqea, AQShning davlat xavfsizligi va iqtisodiy barqarorligi uchun katta xavf tug‘diradi. AQSh firmalari, ayniqsa, sog‘liqni saqlash, sanoat, telekommunikatsiya va savdo sohalarida, o‘z ma'lumotlarini himoya qilishda yangi choralar ko‘rishlari lozim.

Foydalanuvchilar, ish joylarida ishlatiladigan kompyuterlar va tarmoqlarni muntazam ravishda tekshirish, antivirus va anti-malware dasturlarini yangilash, hamda ishchilarni kimlik tekshirishni kuchaytirish orqali xavfsizlikni oshirishlari mumkin.

Kelajakdagi choralar va yuridik yondashuv

DOJ, 2026 yilgi ishlarida, Janubiy Koreya xakerlariga qarshi ko‘proq yuridik choralar ko‘radi. Ular, “laptop farm”lar va yordamchilarni sudga olib borish, shuningdek, AQSh firmalariga zarar yetkazganlar uchun jinoiy jazolarni kuchaytirish rejasini amalga oshiradi.

Shuningdek, AQSh hukumatining “Cybersecurity and Infrastructure Security Agency” (CISA) tomonidan ishlab chiqilgan yangi qoidalar, ishchilar va firmalar uchun xavfsizlik protokollarini belgilaydi. Ular, ishchilarni kimlik tekshirish, ma'lumotlar oqimini monitoring qilish va tarmoq xavfsizligini kuchaytirish bo‘yicha ko‘rsatmalarni o‘z ichiga oladi.

Umumiy xulosalar

Janubiy Koreya xakerlari AQSh firmalariga kirishish strategiyasi, “laptop farm”lar va ishchilar yordamida amalga oshirilgan. DOJning so‘nggi ishlarida, 70 ta firmaga 3 million dollar zarar yetkazganligi, AQShning davlat xavfsizligi va iqtisodiy barqarorligi uchun og‘ir xavf tug‘diradi. AQSh firmalari, yangi xavfsizlik choralarini joriy etish va ishchilarni tekshirishni kuchaytirish orqali bu tahdidga qarshi kurashishlari lozim.