Festnahme von Amerikanern wegen Unterstützung nordkoreanischer IT-Arbeiter
Das US-Justizministerium hat die Festnahme von zwei Amerikanern bekannt gegeben, die beschuldigt werden, nordkoreanischen IT-Arbeitern geholfen zu haben, Jobs bei mehr als 70 US-Unternehmen zu erhalten. Diese Aktivitäten sollen etwa 3 Millionen Dollar generiert haben. Am 13. Oktober gab das US-Justizministerium bekannt, dass die Behörden Michael James Bostelle aus Pennsylvania und Juan Cecilio Pena Carrillo aus Texas im Northern District of Ohio festgenommen haben. Laut der Anklage sehen sich beide Männer Anklagen wegen Verschwörung zur Begehung von Draht- und Postbetrug, Geldwäsche sowie Identitätsdiebstahl gegenüber. Pena wird zudem wegen verschärften Identitätsdiebstahls angeklagt.
Durchsuchungen und Beschlagnahmungen
Neben den Festnahmen gab das Ministerium bekannt, dass in mehr als 40 Wohnsitzen in Texas Durchsuchungen durchgeführt und etwa 187 Computergeräte in einer Operation beschlagnahmt wurden, die auf vermutete nordkoreanische „Laptop-Farmen“ abzielte. Laut der Anklage sicherten sich ausländische Arbeiter remote IT-Positionen, indem sie gestohlene oder gefälschte Identitäten vorlegten, während inländische Vermittler die benötigte Ausrüstung, Adressen und Finanzkonten zur Unterstützung der Täuschung bereitstellten. Die angeblichen Vermittler erhielten von Arbeitgebern ausgestellte Laptops, konfigurierten diese für den Fernzugriff und ermöglichten es den Arbeitern im Ausland, auf die Unternehmenssysteme zuzugreifen, während sie vorgaben, innerhalb der Vereinigten Staaten zu arbeiten.
Identitätskompromittierung und finanzielle Verluste
Durch Fernzugriffssoftware und andere Geräte führten die ausländischen Arbeiter Aufgaben auf Computern aus, die physisch in US-Haushalten standen. Inländische Teilnehmer halfen dann, Beschäftigungszahlungen zu empfangen und Einnahmen ins Ausland zu transferieren. Die Anklage behauptet, dass die Operation die Identitäten von mehr als 25 US-Personen kompromittierte und falsche Informationen an das Department of Homeland Security, den Internal Revenue Service und die Social Security Administration gelangen ließ. Neben den etwa 3 Millionen Dollar an Arbeiter-Einnahmen behauptet die Anklage, dass betroffene Unternehmen mindestens 3 Millionen Dollar an Rechtskosten, Kosten für die Reparatur von Computernetzwerken und andere Verluste erlitten haben.
Rolle von Trey Michael Nolte
Innerhalb des angeblichen Netzwerks identifizieren die Staatsanwälte den in Ohio ansässigen Trey Michael Nolte als Mitverschwörer, der in dieser Anklage genannt, aber nicht angeklagt ist. Die Anklage behauptet, dass Nolte US-basierte Vermittler rekrutierte, schulte und verwaltete, einschließlich Bostelle, der einen Anteil an den Einnahmen erhielt. Das Ministerium erklärte, dass alle Angeklagten als unschuldig gelten, bis ihre Schuld vor Gericht bewiesen ist.
Kryptowährung und Geldbewegungen
In seinem Bericht über die Geldbewegungen identifiziert die Anklage Kryptowährung als eine Methode, die Teilnehmer verwendeten, um Gelder ins Ausland zu transferieren. In einer am 8. Juli 2024 geführten Unterhaltung behauptet die Anklage, dass Nolte besprach, wie man Tabellenkalkulationen zur Verwaltung von Überweisungen zwischen Bankkonten und virtuellen Währungen verwenden kann, bevor er Gelder an den Angeklagten Sun Sheng Ming sendete. Wie crypto.news im September berichtete, führte ein separater Bundesfall zur Beschlagnahme von etwa 212.700 Dollar in Stablecoins, die mit Zahlungen an nordkoreanische IT-Arbeiter verbunden waren.
Operation Lonestar Roundup
Zwischen dem 21. und 25. September führte das FBI Durchsuchungen und andere Vollstreckungsmaßnahmen in mehr als 40 Wohnsitzen in Texas durch, die bekannt oder verdächtigt wurden, Laptop-Farmen zu beherbergen. Im Rahmen der „Operation Lonestar Roundup“ beschlagnahmten die Ermittler etwa 187 Laptops sowie Tastatur-, Video- und Mausgeräte, die zur Fernsteuerung von Computern verwendet wurden. Das Ministerium erklärte, dass das Büro des US-Staatsanwalts im Northern District of Texas, das FBI Dallas Field Office und die FBI Cyber Division die Operation koordinierten, mit Unterstützung von Bundesstaatsanwälten in Ohio.
Warnung an US-Unternehmen
Für amerikanische Unternehmen beschrieb der US-Staatsanwalt David M. Toepfer die Anklagen als „eine dringende Warnung an alle US-Unternehmen, in ihren Einstellungspraktiken wachsam zu bleiben“. Frühere Durchsetzungsmaßnahmen führten auch zu Haftstrafen für inländische Vermittler. In seinem Bericht vom 8. Mai über zwei Laptop-Farm-Sentenzen berichtete das Medium, dass Matthew Issac Knoot aus Nashville und Erick Ntekereze Prince aus New York jeweils 18 Monate Gefängnis erhielten.
FBI-Warnung zu nordkoreanischen IT-Arbeitern
In einer Warnung vom 13. Oktober sagte das FBI, dass nordkoreanische IT-Arbeiter zunehmend Amerikaner rekrutieren, die unter finanziellem Druck stehen, um bei der Verschleierung betrügerischer Beschäftigung zu helfen. Laut dem Büro können bezahlte Aufgaben das Teilnehmen an Interviews, das Erscheinen vor der Kamera während Besprechungen, das Überprüfen falscher Identitäten, das Bereitstellen von Zugang zu professionellen Konten und das Halten von vom Arbeitgeber ausgestellten Computern zu Hause umfassen. Die Beratung besagte, dass Arbeiter auch begonnen haben, Geräte über mehrere Wohnsitze zu verteilen, mit weniger Laptops an jedem Standort, um Störungen zu reduzieren, wenn ein Standort entdeckt wird.
Für Arbeitgeber empfahl das FBI, Kombinationen von verdächtigem Verhalten während der Beschäftigung zu überprüfen, anstatt sich auf einen Namen, ein Dokument oder ein technisches Signal zu verlassen. Das Büro warnte, dass schlecht kalibrierte Überprüfungen legitime Remote-Mitarbeiter und Personen, deren Identitäten gestohlen wurden, schädigen könnten. Das FBI berichtete auch, dass einige nordkoreanische Arbeiter Jobs bei westlichen Unternehmen erhalten und Aufträge an Freiberufler in Pakistan, Indien, Nigeria und Nachbarländern untervergeben, wobei sie ihnen einen Bruchteil des Gehalts zahlen, das sie vom Arbeitgeber erhalten.
