DOJ-მ ჩრდილოეთ კორეის IT მუშაკთა სქემებზე აშშ-ის კომპანიების წინააღმდეგ კოორდინირებული ქმედებები გამოაცხადა

ბრალდებები და დაკავებები ოჰაიოში

იუსტიციის დეპარტამენტმა სამშაბათს, 2026 წლის 13 ოქტომბერს, განაცხადა, რომ აშშ-ის მოქალაქეები, პენსილვანიელი მაიკლ ჯეიმს ბოსტელი და ტეხასელი ხუან სესილიო პენა კარილიო, ოთხი პუნქტის ბრალდებით დააკავეს ელექტრონული გადარიცხვებით თაღლითობის, ფულის გათეთრებისა და იდენტობის ქურდობისთვის. ბრალდება ასევე წარედგინა ჩინეთში მყოფ ბრალდებულებს: სუნ შენ მინგს, პეი ლი გუანგს, ვენ შოუ ჩენგს, ჰან გუო ბინს, ვან ძიან ძუნს, შენ ჟან კუნს, ჟან ვეი პინგს, ჟან ლი პინგს, იუ იანგს და ძინ ლონგს. კიდევ ორი ბრალდებულის ვინაობა ჯერ დალუქულია.

ბრალდების თანახმად, 2019 წლიდან დაახლოებით 2025 წლის ივლისამდე ჩრდილოეთ კორეელი IT მუშები აშშ-ის კომპანიებში დისტანციურ პოზიციებს იღებდნენ მოპარული ან გაყალბებული იდენტიფიკაციის დოკუმენტების, ვირტუალური კერძო ქსელებისა და პროქსი ინფრასტრუქტურის გამოყენებით, რათა აშშ-ის მოქალაქეებად წარმოჩენილიყვნენ და თითქოს აშშ-ის შიგნიდან მუშაობდნენ. აშშ-ში მყოფი ფასილიტატორები საკუთარ საცხოვრებლებში იღებდნენ და ათავსებდნენ დამსაქმებლების მიერ გაცემულ მრავალ ლეპტოპს, ე.წ. ლეპტოპების ფერმებში, აკონფიგურირებდნენ მოწყობილობებს, აყენებდნენ დისტანციური წვდომის პროგრამებს და შემოსავალს DPRK-ის მიერ კონტროლირებულ ანგარიშებზე გადარიცხავდნენ. სქემამ შეეხო 70-ზე მეტ დამსაქმებელს ჯანდაცვის, კომუნიკაციების, კიბერმხარდაჭერის, საცალო ვაჭრობისა და წარმოების სექტორებში ოჰაიოში, კიდევ თექვსმეტ შტატში და კოლუმბიის ოლქში; მან 3 მილიონ დოლარზე მეტი შემოსავალი წარმოქმნა, რომელიც, სავარაუდოდ, სანქცირებულ DPRK-ის მიერ კონტროლირებულ სუბიექტებს გაეგზავნა.

ოპერაცია Lonestar Roundup ტეხასში

21-დან 25 სექტემბრამდე FBI-მ ტეხასში 40-ზე მეტ საცხოვრებელში ჩაატარა ჩხრეკები და სხვა სამართალდამცავი ქმედებები; ეს საცხოვრებლები ცნობილი იყო ან ეჭვმიტანილი იყო, რომ ლეპტოპების ფერმებად ფუნქციონირებდნენ. ოპერაცია Lonestar Roundup-ის დროს FBI-მ ჩამოართვა დაახლოებით 187 ლეპტოპი და KVM მოწყობილობა, რომლებსაც მუშები და ფასილიტატორები იყენებდნენ დისტანციური დასაქმების მისაღებად და ჩრდილოეთ კორეის რეჟიმისთვის შემოსავლის გენერირებისთვის. კიბერუსაფრთხოების კომპანია CrowdStrike-მა მუშაკთა ჯგუფი როგორც „Famous Chollima“ იდენტიფიცირა და ჩამოთვალა სქემებში გამოყენებული თაღლითური ელფოსტის ანგარიშები, მათ შორის [email protected] და [email protected], რომლებიც FBI-ის რეკომენდაციით დამსაქმებლებმა საფრთხის ინდიკატორებს უნდა დაუმატონ.

FBI-ის კიბერდანაშაულის განყოფილების თანაშემწე დირექტორმა ბრეტ ლეზერმანმა განაცხადა, რომ კოორდინირებული ქმედებების შედეგად ბრალდება წარედგინა 14 პირს, ორი ადამიანი დააკავეს, ჩამოართვეს დაახლოებით 190 მოწყობილობა და ოპერაციები ჩაატარეს 40-ზე მეტ ეჭვმიტანილ ლეპტოპის ფერმაში; მან დასძინა, რომ კერძო სექტორსა და ფედერალურ სამართალდამცავებს შორის მჭიდრო კოორდინაცია ოპერაციისთვის გადამწყვეტი იყო.

გაფრთხილებები და უფრო ფართო ინიციატივა

FBI-მ გამოსცა საზოგადოებრივი შეტყობინება, რომელშიც აღწერილია განვითარებადი საფრთხე და გამოვლენის რჩევები; აღნიშნულია, რომ ჩრდილოეთ კორეელი მუშები სულ უფრო ხშირად იბირებენ ამერიკელ ფასილიტატორებს, რათა დაუპირისპირდნენ კერძო სექტორის მიერ გაუმჯობესებულ გამოვლენას, ზოგიერთ შემთხვევაში კი მთელ სამუშაოებს უცხოელ მესამე მხარის პირებს გადასცემენ. CrowdStrike-მა ასევე გამოაქვეყნა ბლოგპოსტი მომხმარებელთა ქსელების მონიტორინგზე და FBI-სთან თანამშრომლობაზე.

ეს ქმედებები უახლესია DPRK RevGen: Domestic Enabler Initiative-ის ფარგლებში, რომელიც ეროვნული უსაფრთხოების დივიზიონისა და FBI-ის კიბერუსაფრთხოებისა და კონტრდაზვერვის დივიზიონების ერთობლივი ძალისხმევაა; წინა განცხადებები გაკეთდა 2025 წლის ივნისში, 2025 წლის ნოემბერში, 2026 წლის აპრილსა და 2026 წლის მაისში. იუსტიციის დეპარტამენტმა აღნიშნა, რომ DPRK-ის IT მუშები მონაწილეობდნენ მონაცემების გამოძალვასა და კომპანიების სენსიტიური მონაცემების გატანაში. სახელმწიფო დეპარტამენტი DPRK-ის უკანონო ფინანსური საქმიანობის შეწყვეტის ხელშემწყობი ინფორმაციისთვის 5 მილიონ დოლარამდე ჯილდოს სთავაზობს; ყველა ბრალდებული უდანაშაულოდ ითვლება, სანამ დამნაშავედ არ დამტკიცდება.

წყაროები: Techmeme · The New York Times · Techmeme