DOJ оголосив про координовані дії проти схем IT-працівників Північної Кореї щодо компаній США

Звинувачення та арешти в Огайо

Міністерство юстиції в середу, 13 жовтня 2026 року, заявило, що громадяни США, пенсильванець Майкл Джеймс Бостел і тексець Хуан Сесиліо Пена Карільо, були заарештовані за чотирма пунктами звинувачення в шахрайстві з електронними переказами, відмиванні грошей та крадіжці особистих даних. Звинувачення також пред'явлені обвинуваченим, які перебувають у Китаї: Сун Шен Мінг, Пей Ли Гуанг, Вень Шоу Ченг, Хань Го Бінь, Вань Цзян Цзунь, Шень Жань Кунь, Жань Вей Пін, Жань Ли Пін, Ю Ян та Цзінь Лонг. Особа ще двох обвинувачених залишається невідомою.

Згідно зі звинуваченнями, з 2019 року до липня 2025 року північнокорейські IT-працівники займали дистанційні позиції в компаніях США, використовуючи викрадені або підроблені документи для ідентифікації, віртуальні приватні мережі та проксі-інфраструктуру, щоб представлятися громадянами США та нібито працювати зсередини США. Фасилітатори в США приймали та розміщували численні ноутбуки, надані роботодавцями, у так званих фермах ноутбуків, налаштовували пристрої, встановлювали програми дистанційного доступу та переказували дохід на рахунки, контрольовані DPRK. Схема зачепила понад 70 роботодавців у секторах охорони здоров'я, телекомунікацій, кібербезпеки, роздрібної торгівлі та виробництва в Огайо, ще шістнадцяти штатах та окрузі Колумбія; вона принесла понад 3 мільйони доларів доходу, який, ймовірно, був надісланий санкціонованим суб'єктам, контрольованим DPRK.

Операція Lonestar Roundup у Техасі

З 21 по 25 вересня FBI провело рейди у понад 40 житлових приміщеннях у Техасі та інші правоохоронні дії; ці житлові приміщення були відомі або підозрювалися в тому, що функціонували як ферми ноутбуків. Під час операції Lonestar Roundup FBI вилучило приблизно 187 ноутбуків та KVM-пристрій, які працівники та фасилітатори використовували для отримання дистанційної зайнятості та генерації доходу для режиму Північної Кореї. Компанія з кібербезпеки CrowdStrike ідентифікувала групу працівників як „Famous Chollima“ та перелічила шахрайські облікові записи електронної пошти, використані в схемах, зокрема [email protected] та [email protected], які роботодавці повинні додати до індикаторів загрози за рекомендацією FBI.

Заступник директора підрозділу кіберзлочинності FBI Бретт Лезерман заявив, що в результаті координованих дій звинувачення пред'явлені 14 особам, двоє людей заарештовано, вилучено приблизно 190 пристроїв та проведено операції у понад 40 підозрюваних фермах ноутбуків; він зазначив, що тісна координація між приватним сектором та федеральними правоохоронними органами була вирішальною для операції.

Попередження та більш широка ініціатива

FBI опублікувало публічне повідомлення, в якому описано загрозу, що розвивається, та рекомендації з виявлення; зазначається, що північнокорейські працівники все частіше обманюють американських фасилітаторів, щоб протистояти вдосконаленому виявленню з боку приватного сектору, в деяких випадках передаючи цілі робочі місця іноземним третім особам. CrowdStrike також опублікував допис у блозі про моніторинг мереж користувачів та співпрацю з FBI.

Ці дії є найновішими в рамках ініціативи DPRK RevGen: Domestic Enabler Initiative, яка є об'єднанням зусиль Дивізії національної безпеки та Дивізій кібербезпеки та контррозвідки FBI; попередні заяви були зроблені в червні 2025 року, листопаді 2025 року, квітні 2026 року та травні 2026 року. Міністерство юстиції зазначило, що IT-працівники DPRK брали участь у викраденні даних та вивезенні конфіденційних даних компаній. Департамент держави пропонує винагороду до 5 мільйонів доларів за інформацію, яка сприяє припиненню незаконної фінансової діяльності DPRK; всі обвинувачені вважаються невинними, доки їхня вина не буде доведена.

Джерела: Techmeme · The New York Times · Techmeme