Идеальные сотрудники: не просят премий, не занимают места в офисе. Но есть нюанс — они работают на КНДР

В США вынесли приговор двум участникам схемы, которая годами маскировала северокорейских айтишников под обычных удалённых сотрудников американских компаний. История началась как кадровое мошенничество, но в итоге затронула сотни корпоративных устройств, десятки похищенных личных данных и миллионы долларов, ушедших на поддержку КНДР.

Минюст США сообщил, что 42-летний Кэцзя Ван получил девять лет лишения свободы, а 39-летний Чжэньсин Ван — семь лет и восемь месяцев. Оба помогали устраивать на работу специалистов из КНДР, которые выдавали себя за жителей США и получали доступ к системам американских работодателей. Суд также назначил по три года надзора после освобождения и постановил конфисковать у фигурантов 600 тысяч долларов. Часть суммы власти уже взыскали.

По материалам дела, схема действовала примерно с 2021 года по октябрь 2024-го. За это время участники использовали данные как минимум 80 граждан США и устроили фиктивных сотрудников более чем в 100 компаниях, включая корпорации из списка Fortune 500. Доход от операции превысил 5 миллионов долларов, а ущерб для работодателей составил не менее 3 миллионов долларов из-за юридических расходов, восстановления инфраструктуры и других последствий.

Ключевую роль играли так называемые «фермы ноутбуков». Кэцзя Ван координировал сеть помощников в США, которые держали у себя дома сотни ноутбуков, выданных работодателями. Чжэньсин Ван входил в число таких посредников. Через специальное оборудование зарубежные участники подключались к устройствам удалённо, создавая видимость, будто работа ведётся с территории США.

Для прикрытия фигуранты зарегистрировали несколько фиктивных фирм, среди которых Hopana Tech LLC, Tony WKJ LLC и Independent Lab LLC. Реальной деятельности у компаний не было. Структуры нужны были, чтобы оформлять платежи и выдавать северокорейских работников за сотрудников легального американского бизнеса. Через счета этих фирм прошли миллионы долларов, значительная часть которых была переведена зарубежным сообщникам. За участие в схеме шесть посредников в США, включая обоих осуждённых, получили почти 700 тысяч долларов.

Следствие также установило, что устроенные таким способом работники получали доступ к конфиденциальным данным работодателей. В одном из эпизодов сообщник из-за рубежа подключился к ноутбуку калифорнийского оборонного подрядчика и скачал техническую информацию, подпадающую под экспортный контроль США.

Восемь обвиняемых по делу по-прежнему находятся в розыске. Одновременно Госдеп США объявил награду до 5 миллионов долларов за сведения, которые помогут пресечь финансовые каналы, связанные с подобными операциями в интересах КНДР. Ранее по делу уже арестовали десятки финансовых счетов, изъяли веб-домены и более 70 ноутбуков с устройствами для удалённого доступа.