ФБР пресекло сеть пособников КНДР, внедрявших IT-агентов в компании США
ФБР ликвидировало сеть пособников КНДР в Техасе, помогавших северокорейским IT-специалистам получать удаленную работу в США для обхода санкций.
ФБР пресекло сеть помощи северокорейским хакерам
Федеральное бюро расследований США пресекло в прошлом месяце деятельность разветвленной сети местных пособников, помогавших властям Северной Кореи получать удаленную работу в сфере высоких технологий в американских компаниях. Согласно материалам газеты The New York Times, операция включала ликвидацию более чем 40 «ферм ноутбуков» на территории штата Техас и изъятие почти 200 устройств. Это стало одной из крупнейших попыток американских властей перекрыть ключевой канал доходов, позволявший изолированному режиму обходить международные санкции и пополнять казну.
Параллельно Министерство юстиции США предъявило в штате Огайо обвинения двум гражданам США и 10 гражданам Северной Кореи, действовавшим из Китая, в хищении личных данных и получении зарплат от американских компаний, не подозревавших об их истинной личности. По данным обвинения, мошенническая схема действовала с 2019 по 2025 год и выманила более 3 миллионов долларов у 70 различных компаний — от небольших стартапов до гигантских корпораций.
Северная Корея задействует тысячи IT-специалистов от имени государства для проникновения в компании Соединенных Штатов и их союзников, заявил Бретт Лезерман, глава кибернетического подразделения ФБР.
Операция проводилась в тесном сотрудничестве с американской компанией по кибербезопасности CrowdStrike в рамках новой стратегии администрации Трампа по углублению партнерства с частным сектором для отражения кибератак. Адам Майерс, высокопоставленный сотрудник CrowdStrike, отметил, что только в сентябре фиксировалось в среднем по два новых случая в день, и предположил, что это лишь верхушка айсберга.
Методы мошенничества и международная маскировка
Методология опирается на похищенные американские удостоверения личности, приобретенные в даркнете, а также на инструменты искусственного интеллекта для создания фальшивых резюме и успешного прохождения виртуальных собеседований. Центральным элементом аферы являются граждане США, соблазнившиеся легкими деньгами. Пособники получают дома присланные компаниями ноутбуки и подключают их к сети, позволяя северокорейским агентам удаленно управлять ими и выдавать себя за местных сотрудников.
По данным The New York Times, рейды в Техасе обошлись без арестов пособников ради оперативности действий, однако власти предупредили их об уголовной ответственности. В предыдущих случаях подход был более жестким: в прошлом году жительница Аризоны была приговорена более чем к 8 годам тюрьмы за содержание дома десятков компьютеров, связывавших иностранных агентов более чем с 300 компаниями.
В официальном предупреждении бюро отмечается, что методы Пхеньяна совершенствуются. Теперь агенты прибегают к помощи субподрядчиков в Пакистане и Нигерии для заметания следов, а также платят западным гражданам за то, чтобы те появлялись вместо них перед камерой на совещаниях, подтверждали личности и даже сдавали запечатанные анализы мочи и отпечатки пальцев для проверок при приеме на работу.
