DOJ-ն հայտարարեց Հյուսիսային Կորեայի IT աշխատողների սխեմաների դեմ ԱՄՆ ընկերությունների համակարգված գործողությունների մասին

Մեղադրանքներ և ձերբակալություններ Օհայոյում

Արդարադատության նախարարությունը 2026 թ. հոկտեմբերի 13-ին հայտարարեց, որ Փենսիլվանիայի բնակիչ Մայքլ Ջեյմս Բոստելը և Տեխասի Խուան Սեսիլիո Պենյա Կարիլյոն ձերբակալվել են խարդախության, փողերի լվացման և ինքնության գողության չորս մեղադրանքով։ Մեղադրանք է առաջադրվել նաև Չինաստանում գտնվող ևս տասը անձի, իսկ երկուսի անունը դեռ գաղտնի է։

Ըստ մեղադրանքի՝ 2019-ից մինչև մոտ 2025 թ. հուլիսը Հյուսիսային Կորեայի IT աշխատողները գողացված կամ կեղծ փաստաթղթերի, VPN-ների և proxy-ների օգտագործմամբ հեռավար աշխատանք էին ստանում ԱՄՆ ընկերություններում՝ ներկայանալով որպես ամերիկացի։ ԱՄՆ-ում ֆասիլիտատորները իրենց տներում տեղավորում էին գործատուների լեփթոփները, կարգավորում սարքերը, տեղադրում հեռավոր մուտքի ծրագրեր և եկամուտը փոխանցում DPRK-ի վերահսկած հաշիվներին։ Սխեման ընդգրկել է 70-ից ավելի գործատու Օհայոյում, ևս 16 նահանգում և Կոլումբիայի շրջանում՝ առողջապահության, կապի, կիբերաջակցության, մանրածախի և արտադրության ոլորտներում, և առաջացրել 3 միլիոն դոլարից ավելի եկամուտ, որը հավանաբար գնացել է DPRK-ին։

Գործողություն Lonestar Roundup Տեխասում

Սեպտեմբերի 21-25-ը FBI-ն Տեխասում խուզարկեց 40-ից ավելի բնակավայրեր, որոնք հայտնի էին կամ կասկածվում էին որպես լեփթոփ ֆերմաներ։ Lonestar Roundup-ի ընթացքում առգրավվեց մոտ 187 լեփթոփ և KVM սարք, որոնք օգտագործվում էին հեռավար աշխատանք ստանալու և Հյուսիսային Կորեայի ռեժիմի համար եկամուտ ստեղծելու համար։ CrowdStrike-ը այդ աշխատողների խումբը նույնականացրեց որպես «Famous Chollima» և նշեց խարդախ էլ. փոստի հաշիվներ, որոնք FBI-ի առաջարկությամբ պետք է ավելացվեն վտանգի ցուցիչներին։

FBI-ի կիբերհանցագործությունների բաժնի փոխտնօրեն Բրեթ Լեզերմանը հայտարարեց, որ համակարգված գործողությունների արդյունքում մեղադրվել է 14 մարդ, երկուսը ձերբակալվել են, առգրավվել է մոտ 190 սարք և ստուգվել 40-ից ավելի կասկածելի լեփթոփ ֆերմա։ Նա ընդգծեց մասնավոր հատվածի և դաշնային իրավապահների սերտ համագործակցությունը։

Զգուշացումներ և ավելի լայն նախաձեռնություն

FBI-ն հրապարակեց ծանուցում զարգացող վտանգի և հայտնաբերման խորհուրդների մասին։ Նշվում է, որ հյուսիսկորեացի աշխատողները հաճախ հավաքագրում են ամերիկացի ֆասիլիտատորների՝ դիմակայելու բարելավված հայտնաբերմանը, իսկ երբեմն ամբողջ աշխատանքը փոխանցում երրորդ կողմի օտարերկրացիներին։ CrowdStrike-ը նաև բլոգ է հրապարակել հաճախորդների ցանցերի մոնիտորինգի և FBI-ի հետ համագործակցության մասին։

Սա DPRK RevGen: Domestic Enabler Initiative-ի վերջին գործողությունն է, որը համատեղ ջանք է Ազգային անվտանգության դիվիզիայի և FBI-ի կիբերանվտանգության ու հակահետախուզության դիվիզիաների. նախկին հայտարարությունները եղել են 2025-ի հունիսին, նոյեմբերին, 2026-ի ապրիլին և մայիսին։ Նախարարությունը նշեց, որ DPRK-ի IT աշխատողները մասնակցել են տվյալների շորթման և զգայուն տվյալների արտահոսքի։ Պետդեպարտամենտը մինչև 5 միլիոն դոլար պարգև է առաջարկում DPRK-ի անօրինական ֆինանսական գործունեության մասին տեղեկատվության համար. բոլոր մեղադրյալները անմեղ են, քանի դեռ մեղքը չի ապացուցվել։

Աղբյուրներ: Techmeme · The New York Times · Techmeme