В сентябре Федеральное бюро расследований США ликвидировало разветвленную сеть посредников, которые помогали Северной Корее получать удалённые рабочие места в американской IT-отрасли. Об этом сообщает The New York Times со ссылкой на официальных лиц.

Во время операции, проведённой совместно с компанией по кибербезопасности CrowdStrike, ФБР удалось демонтировать более 40 ферм ноутбуков в Техасе и изъять почти 200 компьютеров. Эти фермы использовались для получения доходов Северной Кореей от работы своих сотрудников в американских компаниях, а заработанные средства направлялись на финансирование программ вооружения.

Министерство юстиции США обнародовало обвинительные акты против двух граждан США из Огайо, десяти северокорейцев, проживающих в Китае, и двух засекреченных подозреваемых. Их обвиняют в краже личных данных для получения зарплаты от американских компаний, которые их нанимали. По данным прокуроров, эта схема действовала с 2019 по 2025 год и позволила получить более 3 миллионов долларов от 70 компаний.

«Северная Корея разворачивает тысячи государственных IT-сотрудников для проникновения в компании в Соединённых Штатах и странах-союзниках. Каждая из этих вакансий финансирует ядерную и баллистическую ракетную программу с помощью украденной личности американца и доверия американского работодателя», — заявил Бретт Лезерман, руководитель киберподразделения ФБР.

Операция стала одним из первых примеров новой киберстратегии ФБР, которая предусматривает тесное сотрудничество с частным сектором для борьбы с хакерскими атаками и предотвращения злонамеренной деятельности. По словам координатора операций в CrowdStrike Адама Мейерса, компания выявляла в среднем два новых случая подобных ферм в день в сентябре, что, вероятно, является лишь частью более масштабной проблемы.

Следователи отмечают, что ключевую роль в схеме играют американцы, которых завербовала Северная Корея для обхода корпоративных мер безопасности. Посредники получали и размещали ноутбуки по местным адресам, а северокорейские операторы использовали программное обеспечение для удалённого доступа, выдавая себя за американцев. Людей привлекали лёгкие деньги за такую деятельность.

Во время обысков в Техасе ни одного из посредников не арестовали — правоохранители лишь предупредили их о возможной уголовной ответственности. Это решение объясняют необходимостью быстро разрушить сеть, не дожидаясь завершения юридических процедур в отношении большого количества подозреваемых.