DOJ ABŞ şirkətlərini hədəfləyən Şimali Koreya IT işçiləri sxemlərinə qarşı əlaqələndirilmiş tədbirlər elan edib

İttihamlar və Ohayoda həbslər

Ədliyyə Departamenti 13 oktyabr 2026-cı ildə elan etdi ki, ABŞ vətəndaşları Maykl Ceyms Bostel və Xuan Sesilio Pena Karillo elektron dələduzluq, pul yuyulması və şəxsiyyət oğurluğu üzrə dörd maddə ilə həbs edilib. İttiham həmçinin Çində olan təqsirləndirilən şəxslərə qarşı irəli sürülüb: Sun Şen Minq, Pey Li Quanq, Ven Şou Çenq, Han Quo Bin, Van Cian Cun, Şen Jan Kun, Jan Vey Pinq, Jan Li Pinq, Yu Yanq və Cin Lonq. Daha iki təqsirləndirilən şəxsin kimliyi möhürlənib.

İttihama görə, 2019-cu ildən 2025-ci ilin iyuluna qədər Şimali Koreya IT işçiləri oğurlanmış və ya saxta şəxsiyyət sənədləri, VPN və proksi infrastrukturundan istifadə edərək ABŞ şirkətlərində uzaqdan işləyirdilər. ABŞ-dakı fəsilitatorlar yaşayış yerlərində noutbuk fermaları qurur, cihazları konfiqurasiya edir və gəliri DPRK nəzarətindəki hesablara köçürürdülər. Sxem Ohayo, daha 16 ştat və Kolumbiya dairəsində səhiyyə, kommunikasiya, kiberdəstək, pərakəndə satış və istehsal sektorlarında 70-dən çox işəgötürəni əhatə edib; 3 milyon dollardan çox gəlir gətirib və ehtimal ki, sanksiyalı DPRK subyektlərinə göndərilib.

Texasda Lonestar Roundup əməliyyatı

21-25 sentyabrda FBI Texasda 40-dan çox yaşayış yerində axtarış keçirib; bu yerlər noutbuk fermaları kimi fəaliyyət göstərirdi. Lonestar Roundup əməliyyatı zamanı təxminən 187 noutbuk və KVM cihazı müsadirə edilib. CrowdStrike qrupu "Famous Chollima" kimi identifikasiya edib və fırıldaqçı e-poçt hesablarını, o cümlədən [email protected] və [email protected] siyahıya alıb; FBI bunları təhlükə göstəricilərinə əlavə etməyi tövsiyə edir.

FBI Kibercinayət Bölməsinin köməkçi direktoru Bret Lezerman bildirib ki, əməliyyat nəticəsində 14 şəxs ittiham edilib, 2 nəfər həbs olunub, təxminən 190 cihaz müsadirə edilib və 40-dan çox şübhəli noutbuk fermasında tədbirlər görülüb; özəl sektor və federal orqanlar arasında koordinasiya həlledici olub.

Xəbərdarlıqlar və daha geniş təşəbbüs

FBI inkişaf edən təhlükə və aşkarlama barədə ictimai bildiriş yayıb; Şimali Koreya işçiləri aşkarlamadan yayınmaq üçün amerikalı fəsilitatorları cəlb edir, bəzən işləri xarici üçüncü tərəflərə verirlər. CrowdStrike müştəri şəbəkələrinin monitorinqi və FBI ilə əməkdaşlıq haqqında bloq yazısı dərc edib.

Bu tədbirlər DPRK RevGen: Domestic Enabler Initiative çərçivəsində son addımdır; əvvəlki bəyanatlar 2025-ci ilin iyun və noyabrında, 2026-cı ilin aprel və mayında verilmişdi. Ədliyyə Departamenti DPRK IT işçilərinin məlumat şantajı və həssas məlumatların çıxarılmasında iştirak etdiyini qeyd edib. Dövlət Departamenti qanunsuz maliyyə fəaliyyətinə dair məlumata görə 5 milyon dollara qədər mükafat təklif edir; bütün ittiham olunanlar günahsız sayılır.

Mənbələr: Techmeme · The New York Times · Techmeme