США раскрыли сеть фиктивных IT-работников КНДР, которые проникали в американские компании

Министерство юстиции США объявило о масштабной операции против сети, которая помогала северокорейским IT-специалистам устраиваться на дистанционную работу в американские компании под чужими именами. По данным следствия, схема охватила более 70 работодателей и позволила получить около $3 млн дохода, который мог использоваться для финансирования подсанкционных программ КНДР.

О результатах операции сообщило Министерство юстиции США 13 октября.

Американские правоохранители предъявили обвинения 14 лицам, арестовали двух подозреваемых и изъяли примерно 187 компьютерных устройств. Основные следственные действия проходили в штатах Огайо и Техас.

Схема с подставными компьютерами

По версии следствия, с 2019 года по июль 2025 года северокорейские IT-работники получали дистанционную работу в американских компаниях, используя украденные или поддельные документы.

При трудоустройстве они выдавали себя за граждан США, якобы работающих на территории страны. Для сокрытия настоящего местоположения применяли VPN, прокси-серверы и другие инструменты удалённого подключения.

Ключевым элементом схемы стали так называемые "фермы ноутбуков" (laptop farms) - помещения в США, где хранились компьютеры, предоставленные работодателями для дистанционной работы.

Местные посредники получали эти ноутбуки, настраивали программное обеспечение удалённого доступа и обеспечивали их постоянную работу. Благодаря этому специалисты, фактически находившиеся за границей, могли подключаться к корпоративным системам так, будто работали из США.

Посредники также помогали получать зарплату и переводить заработанные средства на счета, связанные с Северной Кореей.

По данным Минюста, среди пострадавших работодателей были компании в сферах здравоохранения, телекоммуникаций, кибербезопасности, розничной торговли и промышленного производства. География схемы охватывала Огайо, ещё 16 американских штатов и федеральный округ Колумбия.

ФБР провело обыски и задержало посредников

В рамках операции Lonestar Roundup сотрудники ФБР с 21 по 25 сентября провели следственные действия более чем в 40 помещениях в Техасе, где, по подозрению правоохранителей, действовали "фермы ноутбуков".

Всего изъяли около 187 ноутбуков и устройств KVM, которые обеспечивают удалённое управление компьютерами. По информации компании кибербезопасности CrowdStrike, сеть связана с группой Famous Chollima.

Отдельно в штате Огайо объявили о задержании двух граждан США - Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пеньи Каррильо из Техаса. Их подозревают в участии в схеме, связанной с мошенничеством, отмыванием средств и кражей персональных данных.

Среди других обвиняемых - десять человек, которые, по данным следствия, находятся в Китае. Личности ещё двух фигурантов пока не раскрываются.

Все обвинения должны быть доказаны в суде.

Заработанные средства могли направляться на вооружение КНДР

В Министерстве юстиции США считают, что полученные с помощью мошеннического трудоустройства доходы могли переводиться организациям, которые находятся под американскими санкциями и контролируются властями Северной Кореи.

Американские правоохранители предупреждают, что такие схемы представляют угрозу не только из-за нарушения санкций. Трудоустройство под чужими именами позволяет посторонним лицам получать доступ к корпоративным сетям, внутренним документам и конфиденциальной информации.

По предварительным данным ФБР, северокорейские IT-специалисты использовали подобные схемы для кражи коммерческой информации и вымогательства денег у работодателей.

Правоохранители также отмечают, что участники таких сетей всё активнее привлекают американских посредников, чтобы обходить проверки при приёме на работу.

После объявления результатов операции ФБР опубликовало дополнительные рекомендации для компаний по выявлению подозрительных кандидатов на дистанционные должности.

По оценке американских властей, незаконное трудоустройство IT-специалистов за рубежом является одним из способов получения Северной Кореей валютных поступлений в обход международных санкций.

По материалам: Министерство юстиции США