Во вторник прокуратура объявила об аресте и предъявлении обвинений как минимум двум лицам, а также о проведении обысков в десятках предполагаемых «ферм ноутбуков» в Техасе. Компьютеры, предположительно, использовались северокорейцами для удаленного взлома американских компаний и кражи конфиденциальных данных.
По данным Министерства юстиции США (DOJ), федеральные власти изъяли более 180 компьютеров, которые, по их мнению, американские компании отправили своим новопринятым сотрудникам, не подозревая, что это были подсанкционные северокорейские шпионы, использовавшие украденные личности граждан США для получения работы. DOJ сообщило, что провело рейды более чем в 40 «фермах ноутбуков» по всему Техасу — это самое большое раскрытое число домов и жилых помещений, использовавшихся для содействия северокорейским взломам, которые принадлежали как минимум двум американским пособникам.
Компания CrowdStrike, которая помогала ФБР расследовать и пресекать последние северокорейские операции, сообщила, что «фермы ноутбуков» «жизненно важны» для Северной Кореи, помогая ее хакерам преодолевать физические, финансовые и юридические трудности, связанные с отсутствием физического присутствия в США.
Прокуроры заявили, что хакеры проникли как минимум в 70 американских компаний и, как полагают, получили около 3 миллионов долларов украденных средств. DOJ не назвало пострадавшие компании, но описало их как предприятия из секторов здравоохранения, киберподдержки, розничной торговли, связи и производства в Огайо и 16 других штатах, включая округ Колумбия.
«Все чаще северокорейские IT-специалисты прибегают к найму американских пособников для противодействия улучшенным методам обнаружения со стороны частного сектора и действиям правоохранительных органов. Эти работники нанимают пособников для выполнения более широкого спектра задач, а в некоторых случаях передают выполнение всей работы третьим лицам — иностранным гражданам», — заявило Министерство юстиции.
Часто северокорейские хакеры используют реалистично выглядящие адреса электронной почты, поддельные профили в LinkedIn и обширные аккаунты в онлайн- и социальных сетях в качестве прикрытия для своей деятельности.
В отдельном общественном объявлении ФБР сообщило, что существуют «тысячи» контролируемых северокорейским государством IT-специалистов, работающих в западных компаниях, которые «представляют собой значительную угрозу национальной безопасности и краже интеллектуальной собственности изнутри».
Это последняя волна арестов, обвинений и правоприменительных мер, направленных против деятельности Северной Кореи в США за последние годы. Отколовшийся режим использовал эту схему «удаленных IT-специалистов», чтобы северокорейцы могли получить работу в американских и европейских компаниях, зарабатывать зарплату, а затем красть конфиденциальную информацию и интеллектуальную собственность, будучи сотрудниками. Затем компании-жертвы подвергаются вымогательству с целью дальнейшей оплаты хакерам.
Схема с удаленными IT-специалистами является одной из нескольких схем получения незаконного дохода, которые стремится генерировать северокорейский режим, включая взлом криптовалютных бирж и проектов с открытым исходным кодом, с целью финансирования своей ядерной оружейной программы, находящейся под международными санкциями. Считается, что режим украл не менее 2 миллиардов долларов в криптовалюте только за 2025 год.
Эксперты по Северной Корее считают, что количество взломанных компаний и объем украденной криптовалюты, вероятно, намного выше, чем сообщалось.
Ранее в этом году CrowdStrike заявила в отдельном отчете, что северокорейские хакеры стоят за примерно половиной всех задокументированных «ручных» вторжений за последний год, имея в виду взломы, осуществляемые людьми, а не автоматизированными инструментами или ИИ.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
