FBI закрило понад 40 ферм ноутбуків Північної Кореї в Техасі та вилучило понад 200 пристроїв

FBI закрило 40 ферм ноутбуків Північної Кореї в Техасі

FBI за допомогою CrowdStrike розкрило масштабну операцію ферм ноутбуків Північної Кореї в США; CrowdStrike допомогла у виявленні та припиненні мереж. За даними The New York Times, агентство закрило в Техасі понад 40 ферм ноутбуків, внаслідок чого вилучено понад 200 пристроїв. Поки що нікого не затримано, оскільки влада прагнула закрити операції якомога швидше і не чекала на прокурорів, щоб вони пред'явили звинувачення учасникам. Чиновники попередили, що учасників чекає кримінальне покарання, якщо вони продовжать брати участь у дистанційному шахрайстві.

Схема росте незважаючи на санкції

Північна Корея використовує фальшивих дистанційних працівників для отримання доходу, незважаючи на введені проти країни економічні санкції. Згідно з повідомленнями, за цією схемою вона цього року заробить близько 500 мільйонів доларів, і це стосується як стартапів, так і компаній Fortune 500. IT-відділ Amazon затримав одного північнокорейського інфільтратора після того, як виявив затримку введення на клавіатурі в 110 мілісекунд, що викрило віддалене розташування працівника.

США бореться з цією схемою з минулого року, коли закрили 29 ферм ноутбуків Північної Кореї в 16 штатах, які сприяли працевлаштуванню понад ста північнокорейських IT-працівників у американських компаніях.

Роль посередників

Посередники — це критична ланка, від якої залежать операції Північної Кореї. Це люди, які перебувають у США, які обходять заходи безпеки, самі зберігають робочі ноутбуки, надіслані компаніями, і таким чином створюють враженні, що шахрайські північнокорейські IT-працівники перебувають у країні. Керівник операцій з протидії CrowdStrike Адам Майєрс описує цю динаміку так: спочатку вони дещо цим уражені, потім вимагають від них більше, і до того моменту вже дуже глибоко занурені.

За словами Майєрса, схема росте як за поширенням, так і за складністю. Він зазначив, що важко визначити, наскільки широко поширена проблема, і що, незважаючи на те, що минулого місяця CrowdStrike виявляла в середньому два нових випадки на день, це, ймовірно, лише верхівка айсберга.

Нещодавні вироки та звинувачення

У листопаді 2025 року у подібних шахрайствах визнали винними чотирьох громадян США та одного громадянина України. Міністерство юстиції нещодавно оголосило звинувачення двом громадянам США та десятьом північнокорейців, які перебувають у Китаї. За словами прокурорів, остання група з 2019 року протягом шести років шахрайським шляхом отримала понад 3 мільйони доларів від 70 компаній, а особа ще двох учасників справи досі залишається невідомою.

Джерела: Tom's Hardware