Над 100 американски компании години наред са плащали заплатите на севернокорейски шпиони

Министерството на правосъдието на САЩ обяви, че е разкрило мащабна схема, при която фалшиви ИТ специалисти от Северна Корея са били наемани на работа в американски компании, представяйки се за граждани на други държави.

Съобщава се, че севернокорейски програмисти са получили работа в повече от 100 американски компании, като са използвали фиктивни или откраднати самоличности. В допълнение към заплатите си те са откраднали поверителна информация и са я прехвърлили на сървърите на Пхенян. Те се интересували и от криптовалути – в един от случаите агент от Северна Корея откраднал 740 000 долара от американския си работодател.

Отбелязва се, че този път нападателите не са използвали дипфейкове, въпреки че подобни методи стават все по-популярни.

Кибератаките остават важен източник на финансиране за Северна Корея в условията на международни санкции. Още през 2022 година ФБР предупреждава, че властите в страната официално наемат свои програмисти да работят дистанционно в чужбина.

Според съдебните документи една от операциите е започнала през януари 2021 година. В Съединените щати е арестуван Чженсин „Дани“ Уанг, който е създал фиктивната компания Independent Lab, уж разработваща софтуер. Чрез нея той е прехвърлил 5 млн. долара на Северна Корея, а американските компании са претърпели загуби за 3 млн. долара, включително възстановяване на системи и съдебни разходи.

Друг обвиняем, Кеджиа „Тони“ Уанг, организирал две фиктивни компании и така наречените „ферми за лаптопи“. Дружествата изпращали компютри на своите „служители“, но устройствата оставали в САЩ и се контролирали от Северна Корея, което позволявало да се скрие истинското местоположение на работниците. В резултат на това американските участници в схемата са спечелили най-малко 696 000 долара.

Освен това срещу четирима севернокорейски граждани са били повдигнати отделни обвинения за предполагаема кражба на 900 000 долара в криптовалути от две неназовани компании, базирани в Грузия.

Някои от внедрените служители са били уволнени след проверки. Разкрита е и друга схема: четирима граждани на Северна Корея под фалшиви имена са работили като ИТ специалисти в ОАЕ, САЩ и Сърбия, откраднали са криптовалута и са я изпирали чрез Tornado Cash. От 10 до 17 юни американските власти иззеха 137 лаптопа от подозрителни „ферми“ в различни щати. За информация за подобни схеми се предлага награда в размер до 5 млн. долара.