187 ноутбуков в Техасе работали на Северную Корею — их изъяли
Минюст США провёл обыски в более чем 40 домах в Техасе. Там стояли ноутбуки, через которые граждане Северной Кореи удалённо работали в американских компаниях под чужими именами. Двоих американцев арестовали.
Что случилось
С 21 по 25 сентября федералы обыскали более 40 домов в Техасе и накрыли несколько так называемых ноутбучных ферм. Изъяли 187 ноутбуков и других устройств, которыми пользовались северокорейцы. По данным New York Times, ФБР делало это вместе с кибербезопасниками из CrowdStrike.
Схема простая. Северокорейцы устраиваются на удалённую IT-работу в американские компании по украденным или купленным документам. Рабочий ноутбук приезжает к американцу-посреднику, а тот держит его включённым у себя дома.
Параллельно Минюст предъявил обвинения и арестовал двух граждан США: Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пенью Каррильо из Техаса. Им вменяют мошенничество с использованием электронных средств связи, отмывание денег и кражу личных данных. По версии прокуратуры, с 2019 по 2026 год они держали у себя ноутбуки и помогали делать фальшивые документы. Всё это помогло группе северокорейцев заработать больше 3 млн долларов в примерно 70 компаниях из 17 штатов, среди них — медицина, кибербезопасность, ритейл и производство.
Обвинения также предъявлены нескольким гражданам Китая и Северной Кореи. В прошлом году американские силовики накрыли почти 30 ноутбучных ферм в 16 штатах.
«Мошеннический режим Северной Кореи использует свои повсеместные схемы с IT-работниками, чтобы добывать деньги на разные незаконные цели, включая разработку оружия, которое в итоге может быть направлено против США или их союзников.»
«Всё чаще северокорейцы получают работу в западных компаниях, а потом нанимают фрилансеров, которые выполняют задания за малую часть всей зарплаты.»
Почему это касается тебя
Твой коллега по удалёнке может оказаться совсем не тем, за кого себя выдаёт. Деньги из таких схем, по словам Минюста, идут в том числе на оружие Северной Кореи.
Есть и вторая сторона. ФБР предупреждает: северокорейские вербовщики ищут американцев с низким доходом и предлагают им подработки вроде «подержать ноутбук» или пройти собеседование вместо другого человека. Если тебе предлагают лёгкие деньги за такое, это не фриланс, а соучастие в уголовной схеме.
Что умалчивают
- Минюст не ответил, связаны ли аресты Бостелла и Пеньи с обысками в Техасе. Это два разных действия, объявленных в один день. [1]
- Большая часть обвинительного заключения посвящена ещё одному американцу — Трею Майклу Нолте. По версии прокуратуры, он руководил подставной компанией, завербовал Бостелла и отмывал зарплаты для Северной Кореи. Но обвинений ему не предъявили, и Минюст не объяснил почему. [1]
- Схема подстраивается под проверки. По данным ФБР, северокорейцы теперь нанимают фрилансеров из Пакистана, Индии, Нигерии и соседних стран. Те откликаются на вакансии, проходят собеседования и даже делают саму работу за малую часть зарплаты. [1]
Кто должен отвечать за проверку удалённых сотрудников?
Голос анонимный.
Источники
- The Record (Recorded Future News) · 13 октября, 23:55Two arrested as DOJ takes down laptop farms responsible for $3 million in North Korean revenue
- Techmeme · 14 октября, 00:05The FBI says it worked with CrowdStrike to dismantle 40+ laptop farms across Texas used to help North Koreans get remote US tech jobs under stolen identities (Dustin Volz/New York Times)
- Arab News (позиция Эр-Рияда) · 13 октября, 22:17DOJ arrests two, seizes 187 devices in North Korean laptop farm crackdown in Texas