Задержание американцев за помощь северокорейским ИТ-работникам
Министерство юстиции США объявило о задержании двух американцев, обвиняемых в помощи северокорейским ИТ-работникам в получении работы более чем в 70 американских компаниях в схеме, которая принесла около 3 миллионов долларов.
Обвинения и аресты
13 октября Министерство юстиции США сообщило, что власти арестовали Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пена Каррильо из Техаса по обвинению в Северном округе Огайо. Согласно обвинению, оба мужчины столкнулись с обвинениями в:
- заговоре с целью совершения мошенничества с использованием электронных средств и почты,
- заговоре с целью отмывания денег,
- заговоре с целью кражи личных данных.
Пена также обвиняется в усугубленной краже личных данных.
Операция и ее последствия
В дополнение к арестам министерство раскрыло информацию о проведении обысков более чем в 40 домах в Техасе и изъятии примерно 187 компьютерных устройств в операции, нацеленной на подозреваемые «ноутбучные фермы» Северной Кореи.
Согласно обвинению в Огайо, зарубежные работники получали удаленные ИТ-должности, представляя украденные или поддельные личности, в то время как местные посредники предоставляли оборудование, адреса и финансовые счета, необходимые для поддержки обмана.
Финансовые потери и ущерб
Операция скомпрометировала личности более 25 американцев и привела к тому, что ложная информация достигла Министерства внутренней безопасности, Налоговой службы и Администрации социального обеспечения. В обвинении утверждается, что пострадавшие компании понесли как минимум 3 миллиона долларов в виде юридических расходов, затрат на ремонт компьютерных сетей и других убытков.
Криптовалюта и методы перевода средств
В своем отчете о движении денег обвинение указывает на криптовалюту как один из методов, которые участники использовали для перевода средств за границу. Описывая разговор 8 июля 2024 года, обвинение утверждает, что Нолт обсуждал использование электронных таблиц для управления переводами между банковскими счетами и виртуальными валютами перед отправкой средств обвиняемому Сун Шен Мин.
Операция Lonestar Roundup
С 21 по 25 сентября ФБР провело обыски и другие действия по обеспечению правопорядка более чем в 40 домах в Техасе, известных или подозреваемых в том, что там находятся ноутбучные фермы. В рамках «Операции Lonestar Roundup» следователи изъяли примерно 187 ноутбуков и устройства клавиатуры, видео и мыши, используемые для удаленного управления компьютерами.
Предупреждение для американских компаний
Прокурор США Дэвид М. Тёпфер описал обвинения как «срочное предупреждение для всех американских компаний оставаться бдительными в своих практиках найма». ФБР также сообщило, что северокорейские ИТ-работники все чаще вербуют американцев, испытывающих финансовое давление, чтобы помочь скрыть мошенническую занятость.
«Плохо откалиброванные проверки могут навредить законным удаленным сотрудникам и людям, чьи личности были украдены.»
В уведомлении говорится, что работники также начали распределять оборудование по большему количеству домов, с меньшим количеством ноутбуков в каждом месте, чтобы уменьшить нарушения, когда одно место обнаруживается.
