Organisaties moeten lokale admin-accounts op hun systemen en netwerken uitschakelen en de rechten voor het installeren van remote desktopapplicaties beperken, zo adviseert de FBI. Ook raadt de Amerikaanse opsporingsdienst aan op verdacht netwerkverkeer te monitoren en dit ook te onderzoeken, alsmede het monitoren van netwerklogs en browsersessies om zo datadiefstal door malafide personeel te ontdekken.

Het advies staat in een nieuwe waarschuwing van de FBI voor Noord-Koreaans it-personeel die door Amerikaanse organisaties en bedrijven worden aangenomen. Volgens het Amerikaanse ministerie van Justitie hebben Amerikaanse bedrijven zonder dat ze dit wisten de afgelopen jaren veelvuldig gebruikgemaakt van Noord-Koreaans it-personeel. Daarmee zouden deze it'ers meer dan 88 miljoen dollar hebben verdiend.

Om hun identiteit te verbergen zouden de it-medewerkers gebruik hebben gemaakt van vervalste en gestolen identiteiten, alsmede buitenlandse locaties. Zo werd er onder andere gewerkt via zogenoemde 'laptop farms'. Nadat de it'ers zijn aangenomen geven ze aan hun nieuwe werkgever het adres van de laptop farm op, die zich in de Verenigde Staten bevindt. Naar dit adres wordt dan de bedrijfslaptop gestuurd.

Vervolgens installeert de eigenaar van de laptop farm software op de laptop, zodat Noord-Koreaanse it'ers er op afstand gebruik van kunnen maken, zo liet de FBI eerder weten. De opsporingsdienst waarschuwt herhaaldelijk voor Noord-Koreaans it-personeel. In de nieuwste waarschuwing stelt de FBI dat Amerikaanse bedrijven nog altijd slachtoffer worden (pdf). Daarbij stelt de dienst dat het de afgelopen maanden ook aanvallen zag waarbij de malafide medewerkers broncode en andere gevoelige data buitmaakten.

Zodra de data was gestolen werd het bedrijf afgeperst. In sommige gevallen werden de gestolen gegevens op internet gepubliceerd. Volgens de FBI is het belangrijk dat bedrijven hun netwerken en systemen goed op verdacht gedrag en mogelijke datadiefstal monitoren, alsmede medewerkers zo min mogelijk rechten geven. Verder wordt aangeraden om de recrutering en onboarding van nieuw it-personeel zoveel mogelijk in persoon te doen.