Привет! Минюст США предъявил обвинения 14 участникам схемы, с помощью которой северокорейские IT-специалисты устраивались на удалённую работу в американские компании под чужими именами. Во время рейдов в Техасе закрыли более 40 так называемых laptop farms и изъяли около 187 компьютеров.
👨💻 Схема работала довольно хитро. Человек из КНДР проходил отбор под поддельной личностью, а рабочий ноутбук компания отправляла на адрес посредника в США. Тот держал устройство у себя, обеспечивал удалённый доступ и помогал создать впечатление, что сотрудник действительно работает из Америки.
🚨 По данным следствия, так удалось устроиться более чем в 70 компаний и заработать около $3 млн. Часть денег, как утверждает Минюст, направлялась в КНДР в обход санкций. Среди пострадавших оказались компании из здравоохранения, торговли, производства и IT.
⚙️ CrowdStrike обнаружила и другие уловки. Например, злоумышленники подавали фальшивые заявления о краже ноутбуков, чтобы работодатели отправляли замену на нужный адрес. А с мая 2026 года начали подменять идентификаторы устройств, в том числе выдавать плату видеозахвата за веб-камеру.
🖥 FBI также выяснило, что некоторые северокорейские работники передавали свои задачи фрилансерам из Индии, Пакистана и Нигерии, оставляя себе разницу в зарплате. Иногда сторонних специалистов нанимали даже для прохождения собеседований.
P.S. По данным FBI, схема уже затрагивает и оборонных подрядчиков США. А CrowdStrike предупреждает, что закрытие нескольких десятков ферм вряд ли остановит её надолго: посредников и адреса можно заменить.
#NorthKorea #FamousChollima #Cybercrime #Infosec👍 Белый хакер