Դատախազները նկարագրել են ԱՄՆ-ում նոթբուքերի ֆերմաների ցանցը, որի միջոցով արտասահմանում գտնվող աշխատողներն աշխատանքի են անցել ավելի քան 100 ընկերությունում։ Մեղադրանքի համաձայն՝ նրանցից մեկը Կալիֆոռնիայի պաշտպանական կապալառուից ներբեռնել է վերահսկվող տեխնիկական տվյալներ։
Հյուսիսային Կորեայից հեռավար աշխատող ենթադրյալ ՏՏ մասնագետները չարագործ ծրագրերով զբաղվող խմբերին են փոխանցել ընկերությունների համակարգերի հասանելիությունը, երբ գործատուն, ըստ երևույթին, արժեքավոր հետախուզական տեղեկություններ է ունեցել, Fox News-ին ասել է CrowdStrike-ի ղեկավարներից Ադամ Մեյերսը։ Նա չի ասել՝ այդ խմբերը հետագայում զգայուն տեղեկություններ հավաքե՞լ են, թե՞ ոչ։
CrowdStrike-ը Famous Chollima անվանած արշավին սկսել է հետևել 2024-ի մարտին՝ ենթադրյալ չարամիտ ներքին աշխատակցի դեպքն ուսումնասիրելուց հետո։ Հետաքննողները շուտով ընկերության հաճախորդների շրջանում բացահայտել են տասնյակ այլ տուժողների։ Ընկերությունն այն կապում է Հյուսիսային Կորեայի ռազմամթերքի արդյունաբերության դեպարտամենտի հետ և ասում, որ հիմնական նպատակը եկամուտ ստանալն է։ Մեյերսի խոսքով՝ արժեքավոր գործատուն կարող է նաև հետախուզական տեղեկություններ հավաքելու հնարավորություն ընձեռել։
Առանձին դաշնային գործով դատախազները նկարագրել են ԱՄՆ-ում գործող «նոթբուքերի ֆերմաների» ցանցը, որն արտասահմանում գտնվող աշխատողներին օգնել է հեռավար աշխատանք ստանալ ավելի քան 100 ամերիկյան ընկերությունում։ Մեղադրական եզրակացության համաձայն՝ Կալիֆոռնիայի պաշտպանական կապալառուն, որը գերբանականության (ԳԲ) կիրառմամբ սարքավորումներ է մշակում, 2024-ի հունվարին աշխատանքի է ընդունել արտասահմանում գտնվող մի աշխատողի, որն օգտագործել է ամերիկացու գողացված ինքնությունը։
Դատախազների խոսքով՝ աշխատողն ավելի քան երկու ամիս մուտք է ունեցել կապալառուի համակարգերին և ներբեռնել է տեխնիկական տվյալներ, այդ թվում՝ զենքի միջազգային շրջանառության կանոններով վերահսկվող նյութեր։ Մեղադրական եզրակացության մեջ ասվում է, որ տուժած ընկերություններից ձեռք բերված փաստաթղթերը տեղեկություններ են պարունակել ԱՄՆ-ի զգայուն ռազմական տեխնոլոգիաների մասին։
Այս սխեմայում ԱՄՆ-ում գտնվող օժանդակող անձը ստանում է ընկերության նոթբուքը և կարգավորում այն հեռավար օգտագործման համար։ Այնուհետև արտասահմանում գտնվող աշխատողը կարող է գողացված ինքնությամբ օգտվել նոթբուքից, իսկ ընկերության համակարգերին կթվա, թե նա աշխատում է ԱՄՆ-ում։ Կալիֆոռնիայի գործով մեղադրական եզրակացության համաձայն՝ առաջին աշխատողի նոթբուքը հասել է Նյու Ջերսիում գտնվող մի անձի, ապա՝ նոթբուքերի ֆերմա։
Մեկ այլ գործով երկու խաբեբա օգտագործել է Վիրջինիայի պաշտպանական կապալառուի աշխատակցի ինքնությունը, որն ուներ հույժ գաղտնի տեղեկություններին հասանելիության գործող թույլտվություն։ Նրանցից մեկը ռազմական նպատակներով գեներատիվ ԳԲ նախագծում ծրագրային ապահովման ինժեների աշխատանքի $130 000-անոց առաջարկ է ստացել, սակայն գործատուն տեսազանգի ընթացքում բացահայտել է, որ ենթադրյալ աշխատակիցն այն անձը չէ, որի ինքնությունն օգտագործում է։ Մինչ այդ բացահայտումը գործատուն նոթբուք էր ուղարկել Վիրջինիայում բնակվող տղամարդու տուն։
Մյուսը ստացել է ավագ ինժեների աշխատանքի $170 000-անոց առաջարկ, որի համար պահանջվում էր հույժ գաղտնի և հատուկ սահմանափակ հասանելիությամբ տեղեկություններին ծանոթանալու թույլտվություն։ Կենսագրական տվյալների ստուգումն անհամապատասխանություններ է հայտնաբերել, իսկ տեսազանգի ընթացքում պարզվել է, որ անձն ինքնության տիրոջից մոտ 30 տարով երիտասարդ է երևում։ Խաբեբաներից ոչ մեկը զգայուն աշխատանք չի կատարել։
2026-ի հոկտեմբերին Հետաքննությունների դաշնային բյուրոն Տեխասում խուզարկել է նոթբուքերի ավելի քան 40 ենթադրյալ ֆերմա և առգրավել 187 նոթբուք ու այլ սարքեր։ ԱՄՆ-ի արդարադատության նախարարությունը հայտնել է, որ այդ օրը հայտարարված համակարգված գործողություններն առնչվել են ԱՄՆ-ի ավելի քան 70 ընկերության։
Մեյերսն ասել է, որ աշխատանքի ընդունված խաբեբան կարող է ստանալ սովորական աշխատակցին տրվող հասանելիությունը, որը կարող է ներառել նաև ընկերության համար արժեքավոր տեղեկություններ։ Նա գործատուներին հորդորել է ինքնության ստուգումը դիտարկել որպես անվտանգության հարց և հավաքագրման ու անվտանգության թիմերին սովորեցնել ճանաչել կիրառվող հնարքները։
ԱՄՆ ավիացիայի դաշնային վարչությունը նախատեսում է մինչև 2028-ի վերջը փոխարինել հնացած տեղեկատվական համակարգերը։ Բացի այդ՝ օդային երթևեկության կառավարման առաջին թվային աշտարակներն ԱՄՆ-ում արդեն գործում են Ֆլորիդայի և Ալյասկայի օդանավակայաններում։
3 րոպե
OpenAI-ը կիբեռանվտանգության մոդելը հասանելի է դարձնում արտոնված պաշտպանական աշխատանք կատարող ընտրված կազմակերպություններին և առաջիկա շաբաթներին նախատեսում է այն տրամադրել Daybreak Red-ի բոլոր հաճախորդներին։
3 րոպե
Google-ի խոսքով՝ տեսանյութերի մոդելն արտադրական կիրառման համար հասանելի է Gemini API-ի և Google Cloud-ի միջոցով։ Ընկերությունը հայտնում է, որ 720p տեսանյութի մեկ վայրկյանն արժե $0,07՝ 30%-ով պակաս Omni 1.1-ից․ մոդելն աջակցում է մինչև 15 վայրկյան տևողությամբ հոլովակների ստեղծմանն ու զրույցով խմբագրմանը։
2 րոպե
