Севернокорейски ИТ специалисти са използвали откраднати и фалшифицирани самоличности, за да си осигурят позиции за дистанционна работа в над 70 американски компании, подпомагани от американци, за които се твърди, че са поддържали служебните лаптопи работещи от домовете си, съобщават от Министерството на правосъдието на САЩ.
Арести в Охайо, акции в Тексас
Майкъл Джеймс Бостел от Пенсилвания и Хуан Сесилио Пеня Карильо от Тексас са задържани под стража по обвинителен акт в Охайо за банкови измами, пране на пари и кражба на самоличност. В същия обвинителен акт се посочват десет обвиняеми, базирани в Китай, а самоличността на още двама остава засекретена.
Прокурорите твърдят, че от 2019 г. до около юли 2025 г. двамата мъже и техните съучастници са получавали устройства, предоставени от засегнатите компании, инсталирали са върху тях софтуер за отдалечен достъп и са превеждали спечелените възнаграждения – около 3 милиона долара – към сметки, контролирани от Северна Корея.
Сред засегнатите са компании от сферата на здравеопазването, телекомуникациите, търговията на дребно и производството в 17 щата и федералния окръг Колумбия.
В Тексас агенти на ФБР са претърсили над 40 заподозрени „ферми за лаптопи“ между 21 и 25 септември като част от операция „Lonestar Roundup“, като са иззели около 187 лаптопа и KVM (клавиатура, видео, мишка) устройства.
„Това разследване е за много повече от обикновена измама“, заяви федералният прокурор на САЩ Райън Рейбоулд за Северния окръг на Тексас.
„Става въпрос за враждебен чужд режим, който прониква в американски компании чрез откраднати самоличности и тайни точки за достъп вътре в собствените ни граници. Всяка ферма за лаптопи, която ликвидираме, пресича финансов поток, на който правителството на Северна Корея разчита, за да финансира оръжейни програми, застрашаващи глобалната стабилност“, отбеляза Рейбоулд.
Американската компания за киберсигурност CrowdStrike, която съдейства на ФБР за пресичането на операцията, проследява тази група от севернокорейски ИТ работници и техните помагачи под името „Famous Chollima“.
„Фермите за лаптопи са жизненоважни за генериращите приходи операции на FAMOUS CHOLLIMA, тъй като решават три проблема, които атакуващият не може лесно да преодолее от чужбина: физически, финансов и правен“, пишат от CrowdStrike в публикация в блога си.
„Без базирано в САЩ присъствие оперативните лица на FAMOUS CHOLLIMA не биха могли да получават и конфигурират предоставения от работодателите хардуер, да заобикалят механизмите за контрол срещу измами, базирани на геолокация, или да преминават през системите за проверка на самоличността, които контролират легитимното наемане на работа“, добавиха от компанията.
Откраднати самоличности и платени помагачи
В предупреждение за обществеността, публикувано същия ден, ФБР заяви, че повечето от имената и адресите, които работниците предоставят на работодателите, принадлежат на други лица. Някои са получили позиции с достъп до чувствителни лични данни, които са източили и използвали в своите схеми, а в единични случаи са опитали да изнудват притежателите на тази информация.
Оперативните лица все по-често плащат на американци да се показват пред камера, да участват в интервюта за работа, да верифицират фалшиви самоличности, да предоставят своите акаунти в социални мрежи или професионални платформи или да препращат пратки. От бюрото заявяват, че те „стратегически се насочват към хора с финансови затруднения“.
„Тези действия са незаконни и участието в тях излага лицата на риск от разследване от страна на правоприлагащите органи“, предупредиха от ФБР.
ФБР съобщи също за смъртни заплахи срещу бивши мениджъри и техните семейства, след като работниците са били уволнени, както и за заплахи за разкриване на корпоративни данни, ако не им бъде платено. По оценки правителството на Северна Корея получава между 85 и 90% от приходите, генерирани от работниците.
Арестите следват поредица от съдебни дела в САЩ срещу лица, помагали на севернокорейски ИТ специалисти. През ноември 2025 г. петима мъже признаха, че са помагали на работниците да бъдат наети от американски компании, а през април 2026 г. двама мъже от Ню Джърси бяха осъдени съответно на девет и близо осем години затвор за участието си в схема, генерирала 5 милиона долара за Северна Корея.
Help Net Security наскоро съобщи, че според изследователи заподозрени севернокорейски работници са се насочили отвъд ИТ сектора към позиции в сферата на продажбите, маркетинга и здравеопазването.
- ФБР
- вътрешна заплаха
- правоприлагащи органи
- Северна Корея
- дистанционна работа
- Министерство на правосъдието на САЩ
- САЩ