Verdachte bekent runnen van 'laptop farm' voor overzees it-personeel
Een 48-jarige Amerikaanse vrouw heeft bekend dat ze thuis een 'laptop farm' runde waar overzees it-personeel gebruik van maakte. Zodoende konden it'ers uit Noord-Korea bij meer dan driehonderd Amerikaanse bedrijven aan de slag, wat de verdachte en het Noord-Koreaanse regime zeventien miljoen dollar opleverde, zo claimen de Amerikaanse autoriteiten.
Zo kwamen de it-medewerkers bij meerdere Fortune 500-bedrijven terecht, waaronder grote televisienetwerken, autofabrikanten, it-bedrijven en lucht- en ruimtevaartbedrijven. De verdachte zou samen met anderen identiteiten van meer dan zeventig Amerikaanse staatsburgers hebben gestolen die vervolgens door Noord-Koreaanse it'ers zouden zijn gebruikt om bij Amerikaanse bedrijven te solliciteren.
Zodra de overzeese it'ers waren aangenomen gaven ze het adres van de verdachte op, waar de bedrijfslaptop naar toe werd gestuurd. De verdachte installeerde vervolgens software zodat de it'ers op de laptops konden inloggen. Daardoor leken de it'ers vanaf een Amerikaans ip-adres bij de betreffende bedrijven in te loggen. De verdachte heeft een 'plea agreement' met de autoriteiten gesloten. Ze kan een gevangenisstraf van negen jaar krijgen. De rechter wijst op 16 juni dit jaar vonnis.
en
"Zodra de overzeese it'ers waren aangenomen gaven ze het adres van de verdachte op"
Conclusie:
Als je geen burgelijke stand dan wel GBA hebt dan kan er heel gemakkelijk misbruik gemaakt worden.
Behoorlijk eigen schuld dikke bult dit.
Daarnaast:
70 man hebben 300 banen wat dik 240.000 usd pp oplevert. Per baan dus ongeveer 80.000 usd. Matig betaald, daarvoor kom ik in elk geval niet naar kantoor.
Laptops aannemen en je internet delen is gewoon een rackspace verhuren en een helpdesk die iets installeert in opdracht van opdrachtgever op verantwoordelijkheid van opdrachtgever.
Laptops aannemen en je internet delen is gewoon een rackspace verhuren en een helpdesk die iets installeert in opdracht van opdrachtgever op verantwoordelijkheid van opdrachtgever.
U miste het woordje Noord voor Korea?
Laptops aannemen en je internet delen is gewoon een rackspace verhuren en een helpdesk die iets installeert in opdracht van opdrachtgever op verantwoordelijkheid van opdrachtgever.
De precieze omstandigheden doen ertoe, en motieven doen ertoe. Het is niet alleen de handeling die bepaalt of iets strafbaar is of niet. Als jij met een tas vol boodschappen de winkel uitloopt is dat volkomen legaal als je er zojuist voor hebt betaald, en precies dezelfde handeling is diefstal als je het betalen over hebt geslagen. Als je iemand van de trap duwt en die breekt zijn nek is het moord of doodslag als jij die persoon aanviel, maar als het juist die persoon was die jou aanviel, je kon niet wegkomen en je gaf die persoon uit zelfverdediging een duw dan kan het zomaar gebeuren dat je niet voor moord of doodslag wordt gestraft.
Conclusie:
Als je geen burgelijke stand dan wel GBA hebt dan kan er heel gemakkelijk misbruik gemaakt worden.
Behoorlijk eigen schuld dikke bult dit.
Forum voor ITers, maar een wat beperkt wereldbeeld.
Je bent blijkbaar niet eens student ...
Want natuurlijk verblijft iemand altijd alleen maar op het adres wat in de GBA staat.
Studenten staan nog wel eens ingeschreven bij mammie en pappie ver weg, maar wonen fysiek in de studiestad.
Als een ZZPer een klus van zes maanden in Spanje gaat doen, en hij laat de Spaanse klant de laptop meteen naar de AirBnB sturen , is dat gek ?
In de GBA staat ie in Nederland.
Dan heb je nog de simpele gevallen van niet-atomic updates. Je nieuwe werknemer is (natuurlijk) ook bezig naar dichterbij te verhuizen.
Btw, hoe precies controleer je als bedrijf eigenlijk de GBA ?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?