Последната операция бе насочена срещу „ферми за лаптопи“ на територията на Тексас, за които се твърди, че са подпомагали финансовите схеми на Северна Корея.
- Споделяне
- Лицензиране
- Добавете ни в Google
ФБР наскоро иззе близо 200 лаптопа и други устройства, използвани в севернокорейски измами с дистанционно наети ИТ специалисти, при обиски на повече от 40 адреса в Тексас, съобщиха властите във вторник.
Паралелно с изземванията федералните прокурори повдигнаха обвинения на 14 души, за които се твърди, че са помагали на Северна Корея да осъществява дейността си от САЩ, включително чрез управление на ферми за лаптопи, позволили на задгранични агенти на Пхенян да се представят за базирани в САЩ служители на засегнатите компании. Двама от тях – жител на Пенсилвания и жител на Тексас – вече са арестувани.
Схемите със севернокорейски ИТ работници помагат за финансирането на оръжейните програми на страната и „застрашават сигурността на ИТ системите и данните на подмамените американски работодатели“, заяви в изявление помощник-главният прокурор по националната сигурност Джон Айзенбърг. Служителите на правоприлагащите органи „ще използват всеки наличен инструмент, за да издирят всеки, който подпомага [Северна Корея], и да защитят нашата национална сигурност“, добави той.
Частично разсекретен обвинителен акт повдига обвинения срещу двамата американци, 10 съучастници, базирани в Китай, и две лица, чиито имена остават засекретени, за престъпления, свързани с електронни измами, пране на пари и кражба на самоличност. Документът описва операция, продължила приблизително шест години (започнала през 2019 г.), за подпомагане на чуждестранни кадри, наети от Северна Корея, да заблуждават американски компании по време на процесите по наемане, да получават достъп до мрежите и данните на тези дружества, да получават заплати и да превеждат средствата по задгранични сметки.
Според обвинителния акт операцията представлява „мащабна измама, която е засегнала над 70 американски компании, компрометирала е самоличността на повече от 25 американски граждани, довела е до подаване на неверни данни към DHS, IRS и SSA в десетки случаи, генерирала е приходи от приблизително 3 милиона долара за задграничните ИТ служители и е принудила засегнатите американски компании да направят разходи за адвокатски хонорари, отстраняване на щетите по компютърните мрежи и други загуби в размер на най-малко 3 милиона долара“.
Засегнатите компании работят в множество отрасли и се намират в най-малко 17 щата и окръг Колумбия, съобщиха прокурорите.
Във вторник ФБР публикува бюлетин за схемите със севернокорейски дистанционни ИТ служители, включващ насоки как бизнесът може да ги разпознава. Компанията CrowdStrike, която си партнира с правителството в операцията, публикува анализ в блога си относно севернокорейския автор на заплахата зад схемите, когото нарича „Famous Chollima“.
Дългогодишна кампания за противодействие на севернокорейските схеми
Последните изземвания на лаптопи, проведени между 21 и 25 септември, бяха наречени „Operation Lonestar Roundup“ и са част от по-широка програма на Министерството на правосъдието на САЩ, озаглавена DPRK RevGen: Domestic Enabler Initiative. През ноември миналата година петима базирани в САЩ помагачи на севернокорейските схеми се признаха за виновни, а наскоро четирима осъдени помагачи получиха присъди между 18 и 108 месеца лишаване от свобода.
„Всяка ферма за лаптопи, която ликвидираме, пресича финансов поток, на който правителството на Северна Корея разчита, за да финансира оръжейни програми, застрашаващи световната стабилност“, заяви в изявление Райън Рейболд, прокурор на САЩ за Северния окръг на Тексас.