США викрили мережу фіктивних IT-працівників КНДР, які проникали в американські компанії

Міністерство юстиції США оголосило про масштабну операцію проти мережі, яка допомагала північнокорейським IT-фахівцям влаштовуватися на дистанційну роботу в американські компанії під чужими іменами. За даними слідства, схема охопила понад 70 роботодавців і дозволила отримати близько $3 млн доходу, який міг використовуватися для фінансування підсанкційних програм КНДР.

Про результати операції повідомило Міністерство юстиції США 13 жовтня.

Американські правоохоронці висунули обвинувачення 14 особам, заарештували двох підозрюваних та вилучили приблизно 187 комп'ютерних пристроїв. Основні слідчі дії відбувалися в штатах Огайо та Техас.

Схема з підставними комп'ютерами

За версією слідства, із 2019 року до липня 2025 року північнокорейські IT-працівники отримували дистанційну роботу в американських компаніях, використовуючи викрадені або підроблені документи.

Під час працевлаштування вони видавали себе за громадян США, які нібито працюють на території країни. Для приховування справжнього місцеперебування застосовували VPN, проксі-сервери та інші інструменти віддаленого підключення.

Ключовим елементом схеми стали так звані "ферми ноутбуків" (laptop farms) - приміщення в США, де зберігалися комп'ютери, надані роботодавцями для дистанційної роботи.

Місцеві посередники отримували ці ноутбуки, налаштовували програмне забезпечення віддаленого доступу та забезпечували їхню постійну роботу. Завдяки цьому фахівці, які фактично перебували за кордоном, могли підключатися до корпоративних систем так, ніби працювали зі США.

Посередники також допомагали отримувати зарплату та переказувати зароблені кошти на рахунки, пов'язані з Північною Кореєю.

За даними Мін'юсту, серед постраждалих роботодавців були компанії у сферах охорони здоров'я, телекомунікацій, кібербезпеки, роздрібної торгівлі та промислового виробництва. Географія схеми охоплювала Огайо, ще 16 американських штатів і федеральний округ Колумбія.

ФБР провело обшуки та затримало посередників

У межах операції Lonestar Roundup співробітники ФБР із 21 до 25 вересня провели слідчі дії більш ніж у 40 помешканнях у Техасі, де, за підозрою правоохоронців, діяли "ферми ноутбуків".

Загалом вилучили близько 187 ноутбуків і пристроїв KVM, які забезпечують віддалене керування комп'ютерами. За інформацією кібербезпекової компанії CrowdStrike, мережа пов'язана з групою Famous Chollima.

Окремо в штаті Огайо оголосили про затримання двох громадян США - Майкла Джеймса Бостелла з Пенсильванії та Хуана Сесіліо Пеньї Каррільйо з Техасу. Їх підозрюють в участі у схемі, пов'язаній із шахрайством, відмиванням коштів та викраденням персональних даних.

Серед інших обвинувачених - десятеро осіб, які, за даними слідства, перебувають у Китаї. Особистості ще двох фігурантів поки не розкриваються.

Усі обвинувачення мають бути доведені в суді.

Зароблені кошти могли спрямовувати на озброєння КНДР

У Міністерстві юстиції США вважають, що отримані за допомогою шахрайського працевлаштування доходи могли переказуватися організаціям, які перебувають під американськими санкціями та контролюються владою Північної Кореї.

Американські правоохоронці попереджають, що такі схеми становлять загрозу не лише через порушення санкцій. Працевлаштування під чужими іменами дозволяє стороннім особам отримувати доступ до корпоративних мереж, внутрішніх документів і конфіденційної інформації.

За попередніми даними ФБР, північнокорейські IT-фахівці використовували подібні схеми для викрадення комерційної інформації та вимагання грошей у роботодавців.

Правоохоронці також зазначають, що учасники таких мереж дедалі активніше залучають американських посередників, щоб обходити перевірки під час приймання на роботу.

Після оголошення результатів операції ФБР оприлюднило додаткові рекомендації для компаній щодо виявлення підозрілих кандидатів на дистанційні посади.

За оцінкою американської влади, незаконне працевлаштування IT-спеціалістів за кордоном є одним зі способів отримання Північною Кореєю валютних надходжень в обхід міжнародних санкцій.

За матеріалами: Міністерство юстиції США