Главное в материале

  • Минюст США провело обыски более чем в 40 «фермах ноутбуков» в Техасе, изъято свыше 180 компьютеров, арестованы минимум два человека.
  • По данным DOJ, хакеры КНДР infiltrated минимум 70 компаний в Огайо и ещё 16 штатах, похитив около $3 млн.
  • FBI заявляет о «тысячах» северокорейских IT-работников в западных компаниях; CrowdStrike связывает КНДР примерно с половиной всех задокументированных вторжений за год.

Масштабная операция против «удалённых IT-работников» КНДР

Министерство юстиции США во вторник сообщило о новой волне мер против схемы, по которой хакеры, работающие на власти КНДР, устраиваются в американские компании удалённо. Прокуратура заявила об обвинениях и арестах минимум двух человек, а также обысках в десятках подозреваемых «ферм ноутбуков» в Техасе — компьютеров, которые северокорейцы использовали для удалённого взлома американских компаний и кражи конфиденциальных данных.

Изъято свыше 180 компьютеров

По данным DOJ, федеральные власти изъяли более 180 компьютеров, которые компании отправляли своим новым сотрудникам, не зная, что те — находящиеся под санкциями северокорейские агенты, использовавшие украденные личности граждан США для трудоустройства. Ведомство сообщило об обысках более чем в 40 «фермах ноутбуков» в Техасе — это крупнейшее раскрытое число таких объектов, принадлежавших минимум двум американским посредникам. Компания CrowdStrike, помогавшая FBI в расследовании, отметила, что «фермы ноутбуков» «жизненно важны» для КНДР, позволяя хакерам обходить физические, финансовые и юридические препятствия, связанные с отсутствием в США.

Минимум 70 компаний и $3 млн

Прокуратура сообщила, что хакеры проникли минимум в 70 американских компаний и, предположительно, заработали около $3 млн похищенных средств. Имена пострадавших компаний не назывались; они описаны как работающие в сферах здравоохранения, киберподдержки, ритейла, связи и производства в Огайо и ещё 16 штатах, включая округ Колумбия. «Северокорейские IT-работники всё чаще нанимают американских посредников в ответ на улучшение детектирования частным сектором и действий правоохранителей. Они нанимают посредников для более широкого круга задач, а в некоторых случаях передают целые работы третьим лицам-иностранцам», — заявило Минюст.

FBI: «тысячи» агентов в западных компаниях

В отдельном предупреждении FBI сообщило, что «тысячи» подконтрольных государству северокорейских IT-работников трудятся в западных компаниях и представляют «серьёзную угрозу национальной безопасности и кражи интеллектуальной собственности изнутри». Хакеры, по данным DOJ, часто используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и обширные аккаунты в соцсетях как прикрытие.

Контекст и масштабы схемы

Это очередная волна арестов и обвинений, связанных с деятельностью КНДР в США. Схема «удалённых IT-работников» позволяет северокорейцам получать зарплату в американских и европейских компаниях, похищать конфиденциальную информацию и интеллектуальную собственность, а затем вымогать у пострадавших компаний дополнительные выплаты. Схема — один из нескольких источников незаконных доходов режима, наряду со взломом криптобирж и open-source проектов, финансирующих санкционированную ядерную программу; по оценкам, только в 2025 году режим похитил криптовалюты минимум на $2 млрд. Эксперты по КНДР полагают, что реальное число взломанных компаний и объём похищенной криптовалюты, вероятно, значительно выше официальных данных. Ранее в этом году CrowdStrike сообщала, что северокорейские хакеры стояли примерно за половиной всех задокументированных вторжений типа «hands-on-keyboard» за прошедший год — то есть атак, выполняемых людьми, а не автоматизированными инструментами или ИИ.