100+ американских компаний платили зарплату северокорейским шпионам годами

Министерство юстиции США заявило о разоблачении масштабной схемы, в рамках которой фальшивые IT-специалисты из КНДР устраивались на работу в американские компании, выдавая себя за граждан других стран.

Как сообщается, северокорейские программисты получили работу более чем в ста компаниях США, используя вымышленные или украденные личности. Помимо зарплаты, они похищали конфиденциальную информацию и переводили её на серверы Пхеньяна. Их также интересовали криптовалюты — в одном случае агент из КНДР похитил $740 тыс. у своего американского работодателя.

Отмечается, что злоумышленники на этот раз не использовали дипфейки, хотя такие методы становятся всё популярнее. Кибератаки остаются для Северной Кореи важным источником финансирования на фоне международных санкций. Ещё в 2022 году ФБР предупреждало, что власти КНДР официально устраивают своих программистов на удалённую работу за рубеж.

Согласно материалам суда, одна из операций началась в январе 2021 года. В США арестован Чжэньсин «Дэнни» Ван, создавший фиктивную фирму Independent Lab, якобы разрабатывающую ПО. Через неё он перевёл $5 млн в КНДР, а американские компании понесли убытки на $3 млн, включая восстановление систем и юридические расходы.

Другой фигурант — Кэцзя «Тони» Ван — организовал две подставные фирмы и так называемые «фермы ноутбуков» . Компании отправляли компьютеры своим «сотрудникам», но устройства оставались в США и управлялись из КНДР, что позволяло скрывать истинное местоположение работников. В результате американские участники схемы заработали не менее $696 тыс.

Часть внедрённых сотрудников была уволена после проверок. Также выявлена другая операция: четверо граждан КНДР под чужими именами работали IT-специалистами в ОАЭ, США и Сербии, похищали криптовалюту и отмывали её через Tornado Cash .

С 10 по 17 июня власти США изъяли 137 ноутбуков с подозрительных «ферм» в разных штатах. За информацию о подобных схемах предлагается вознаграждение до $5 млн.