Федеральные прокуроры в Огайо предъявили обвинения двум американцам, одному из Филадельфии и одному из Техаса, в помощи северокорейским IT-специалистам в получении удаленных должностей в более чем 70 американских компаниях. Работники якобы использовали украденные или поддельные удостоверения личности, чтобы получать зарплату, которая в значительной степени возвращалась режиму в Пхеньяне.
Всего власти обвинили 14 человек в рамках обвинительного заключения Северного округа Огайо, которое также охватывает десять обвиняемых, базирующихся в Китае, которые остаются на свободе, и двух лиц, чьи имена засекречены. Следователи изъяли около 187 ноутбуков и устройств типа «клавиатура-видео-мышь», позволяющих операторам удаленно управлять несколькими компьютерами из одного места, во время обысков более чем 40 предполагаемых «ферм ноутбуков» по всему Техасу. Государственный департамент предлагает вознаграждение до 5 миллионов долларов за информацию, которая приведет к пресечению деятельности этих сетей.
Прокурор США Северного округа Техаса Райан Рейбдолд заявил в заявлении:
«Это расследование — нечто гораздо большее, чем мошенничество. Речь идет о враждебном иностранном режиме, который проникает в американские компании, используя украденные личности и скрытые точки доступа внутри наших границ. Каждая демонтированная нами «ферма ноутбуков» перекрывает источник дохода, который правительство Северной Кореи использует для финансирования оружейных программ, угрожающих глобальной стабильности».
Как это предположительно работало
Схема, действовавшая примерно с 2019 года по июль 2025 года, согласно обвинительному заключению в Огайо, включала посредников, которые размещали ноутбуки, выданные компаниями, в США, чтобы северокорейские работники, находящиеся за рубежом, могли создавать видимость работы из отечественных адресов. По делу в Огайо были арестованы 31-летний Майкл Джеймс Бостелл из Филадельфии и 37-летний Хуан Сесилио Пена Каррильо из Сан-Хуана, Техас. Бостелл якобы предоставил свое имя и поддельные водительские права, чтобы помочь удаленному работнику получить работу, в то время как Пена Каррильо обвиняется в размещении ноутбуков у себя дома под различными именами и получении около 190 000 долларов от пяти работодателей.
Необвиняемый сообщник из Огайо, упомянутый в обвинительном заключении как Трей Майкл Нолте, предположительно поддерживал онлайн около двух десятков корпоративных ноутбуков, устанавливал программное обеспечение для удаленного доступа и переместил более 320 000 долларов через счета, открытые на вымышленные имена. Reuters сообщил, что Нолте также нанял и обучил Бостелла. В схеме были скомпрометированы личности более 25 американцев, что принесло около 3 миллионов долларов в виде зарплаты, которая, по мнению властей, достигла северокорейских структур. В более широком смысле, FOX 4 Dallas-Fort Worth сообщил, что северокорейские работники якобы отправляют около 85-90% своей зарплаты режиму.
Рейды в Техасе и продолжающееся расследование
В Техасе агенты ФБР провели обыски в более чем 40 жилых домах с 21 по 25 сентября в рамках операции «Lonestar Roundup». Более 100 устройств, изъятых в ходе более широкой операции, были из Северного Техаса. По итогам этих обысков арестов не производилось.
«Каждый изъятый ноутбук потенциально представляет одну компанию, нанявшую IT-работника из КНДР», — заявил специальный агент ФБР в Далласе Джозеф Ротрок.
Согласно сообщению CBS Texas, Рейбдолд указал, что обвинительные заключения для хостов будут предъявлены в ближайшее время. «Очень трудно утверждать, что вы не знали, что делали, когда у вас дома находится 30, 40, 50 ноутбуков», — сказал он на пресс-конференции. Ротрок описал аналогичные операции с «фермами ноутбуков» в Луизиане, Неваде, Кентукки и Огайо.
Рейбдолд сослался на оценку Министерства финансов, согласно которой общая схема с IT-работниками принесла Северной Корее более 800 миллионов долларов в 2024 финансовом году. Расследование продолжается.
Эти действия являются частью инициативы DPRK RevGen: Domestic Enabler Initiative, совместного усилия Отдела национальной безопасности Министерства юстиции и отделов кибербезопасности и контрразведки ФБР, направленной на выявление американцев, способствующих схемам получения дохода Северной Кореей.
В общественном объявлении ФБР, выпущенном в тот же день, когда были предъявлены обвинения, описывалось, как северокорейские работники платят американцам за то, чтобы те появлялись на видео во время собеседований, подтверждали личности, отправляли посылки, проходили тесты на наркотики или поддерживали работу устройств. В оповещении отмечалось, что посредники часто привлекаются в условиях финансовых трудностей и сталкивались с угрозами насилия.
Фирма по кибербезопасности CrowdStrike, которая оказала помощь в пресечении деятельности и отслеживает ее под кодовым названием FAMOUS CHOLLIMA, предупредила, что операции «вероятно, замедлят» активность «только в непосредственных районах» и «вряд ли окажут долгосрочное воздействие».
Похожие случаи и кражи криптовалюты
Похожие случаи привели к обвинительным приговорам в последние годы. Жительница Аризоны Кристина Чепмен была приговорена в июле 2025 года к 102 месяцам тюремного заключения после того, как признала себя виновной в управлении «фермой ноутбуков», которая принесла Северной Корее более 17 миллионов долларов, затронув более 300 компаний. Ранее в этом году двое мужчин из Нью-Джерси были приговорены в Массачусетсе к 108 и 92 месяцам за содействие схеме, принесшей Северной Корее более 5 миллионов долларов, а двое других из Теннесси и Нью-Йорка получили по 18 месяцев каждый за связанное содействие.
Один из низкотехнологичных методов, который компании используют для защиты от злонамеренных соискателей, связанных с северокорейским режимом, — это задавать вопрос «Насколько толстый Ким Чен Ын?» во время собеседований, вопрос, который, по словам Адама Мейерса из CrowdStrike, заставляет северокорейских кандидатов немедленно завершать звонок.
Криптовалютные фирмы часто становились мишенью северокорейских операций как в рамках предыдущих схем с удаленными работниками, так и путем прямых краж. Bitget заявил, что Северная Корея «очень вероятно» стоит за взломом на 387,5 миллионов долларов в прошлом месяце, в то время как фирмы, занимающиеся анализом блокчейна, также связали режим с шестимесячной разведывательной операцией, предшествовавшей краже на 285 миллионов долларов, и с кражей 1,4 миллиарда долларов у Bybit в прошлом году. Северная Корея ранее отрицала свою причастность к подобным обвинениям в редком публичном комментарии по этому вопросу.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Kyle Torpey
