Министерство юстиции США заявило, что северокорейские хакеры всё чаще привлекают граждан США для организации взломов американских компаний. Во вторник прокуратура сообщила о предъявлении обвинений и аресте как минимум двух человек, а также об обысках в десятках предполагаемых «ноутбучных ферм» (laptop farms — помещения с множеством компьютеров) в штате Техас. По версии следствия, эти компьютеры использовались гражданами КНДР для удалённого взлома американских компаний и кражи конфиденциальных данных.
Как уточнили в Минюсте, федеральные власти изъяли более 180 компьютеров, которые, по их данным, американские компании отправили недавно нанятым сотрудникам, не подозревая, что те являются подпавшими под санкции северокорейскими агентами, использовавшими украденные личности граждан США для трудоустройства. Ведомство провело рейды более чем в 40 «ноутбучных фермах» на территории Техаса — это наибольшее обнародованное число жилых помещений, задействованных для содействия северокорейским хакерам. Владельцами этих помещений были как минимум два американских пособника.
Компания CrowdStrike, помогавшая ФБР в расследовании и пресечении последних операций КНДР, отметила, что «ноутбучные фермы» играют «ключевую» роль для Северной Кореи, позволяя её хакерам преодолевать физические, финансовые и юридические препятствия, связанные с отсутствием на территории США. По словам прокуроров, хакеры проникли как минимум в 70 американских компаний, а объём похищенных средств оценивается примерно в 3 миллиона долларов. Названия пострадавших фирм в Минюсте не раскрыли, но отнесли их к сферам здравоохранения, киберподдержки, розничной торговли, связи и производства в Огайо и ещё 16 штатах, включая округ Колумбия.
«Северокорейские IT-специалисты всё чаще прибегают к найму американских пособников, чтобы противостоять улучшенным системам обнаружения в частном секторе и действиям правоохранительных органов. Эти работники нанимают пособников для выполнения более широкого круга задач, а в некоторых случаях передают целые проекты на субподряд третьим лицам — иностранным гражданам», — говорится в заявлении Минюста США. Для прикрытия своей деятельности северокорейские хакеры нередко используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и развёрнутые аккаунты в интернете и соцсетях.
В отдельном информационном сообщении ФБР указало, что в западных компаниях работают «тысячи» контролируемых государством КНДР IT-специалистов, которые «представляют серьёзную угрозу национальной безопасности и создают риск кражи интеллектуальной собственности изнутри». Нынешняя волна арестов, обвинений и правоприменительных мер стала очередной за последние годы в рамках борьбы с активностью КНДР на территории США. Схема с «удалёнными IT-специалистами» позволяет северокорейцам устраиваться в американские и европейские компании, получать зарплату, а затем, уже в качестве сотрудников, похищать конфиденциальную информацию и интеллектуальную собственность. После этого у пострадавших компаний вымогают дополнительные выплаты.
Схема с удалёнными IT-специалистами — лишь один из нескольких каналов нелегальных доходов, которые стремится получать руководство КНДР, наряду со взломом криптобирж и атаками на проекты разработчиков с открытым исходным кодом, чтобы финансировать свою международно осуждённую ядерную программу. По оценкам, только за 2025 год режим похитил не менее 2 миллиардов долларов в криптовалюте. Эксперты по Северной Корее полагают, что реальное число взломанных компаний и объём украденных криптоактивов, вероятно, значительно выше официальных данных. Ранее в этом году CrowdStrike в отдельном отчёте сообщила, что северокорейские хакеры стоят за примерно половиной всех зафиксированных за последний год «ручных» вторжений — то есть атак, которые проводят люди, а не автоматизированные инструменты или искусственный интеллект.