В течение многих лет северокорейцы пытаются зарабатывать деньги для режима, работая удаленно за границей. В штате Техас была создана инфраструктура, поддерживающая эту деятельность.
В штате Техас, США, в конце сентября Федеральное бюро расследований (ФБР) выявило сети компьютеров, которые использовались для того, чтобы сотрудники ИТ-отделов из Северной Кореи могли тайно устраиваться на работу в американские компании. Согласно заявлению Министерства юстиции США, было проведено обыск более 40 жилых домов, и конфисковано 187 ноутбуков и устройств KVM. Только в северном Техасе было изъято около 100 устройств, которые, как предполагается, использовались для того, чтобы компании нанимали сотрудников для работы из дома, а полученные деньги направлялись на финансирование санкционированных военных программ Северной Кореи. Компаниям, которые стали жертвами этой схемы, рекомендуется связаться с властями и предоставить информацию. Параллельно, Министерство юстиции США объявило об аресте двух граждан США в рамках расследования, проводимого в штате Огайо. В Техасе ФБР сотрудничало с компанией CrowdStrike.
Известная схема, новые уловки.
Отправка северокорейскими компаниями ИТ-специалистов с замаскированной личностью в западные фирмы – не новый феномен. Еще в 2022 году правительство США предупреждало компании о связанных с этим рисках. Тогда сообщалось, что изолированный режим отправляет тысячи высококвалифицированных ИТ-специалистов по всему миру, чтобы использовать доходы от их работы для финансирования программы разработки вооружений, находящейся под санкциями со стороны Организации Объединенных Наций. В общей сложности речь идет о миллионах долларов, что стало ясно уже через год. Два года назад Федеральное ведомство по защите конституции также предупредило немецкие компании об опасностях, связанных с этим явлением, включая риск непреднамеренного нарушения санкций.
Недавно опубликованная информация о рейде, проведенном в Техасе, указывает на операцию под названием "Operation Lonestar Roundup", что является отсылкой к прозвищу этого штата США. В ходе этой операции были также обнаружены ряд адресов электронной почты, использовавшихся для мошенничества, которые перечислены Министерством юстиции США. Компания CrowdStrike сообщает, что злоумышленники сначала должны перенаправить корпоративный ноутбук, предоставленный работодателем предполагаемым сотрудникам, в "ферму" ноутбуков, откуда он управляется удаленно. По данным компании, преступники также сообщают о краже ноутбуков, подавая поддельные заявления в полицию, чтобы получить замену, которая затем попадает на ферму, или они сообщают о переезде, чтобы перенаправить доставку. Подробности можно найти в записи блога.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале