Министерство юстиции США предупредило об активизации американских посредников, помогающих северокорейским хакерам проникать в сети компаний и похищать данные. В рамках последней операции правоохранители арестовали как минимум двух человек и провели обыски более чем в 40 так называемых «фермах ноутбуков» в Техасе. Об этом сообщила TechCrunch со ссылкой на американские ведомства.
Такие площадки использовались для удалённой работы северокорейских специалистов на территории США. Компьютеры, которые компании отправляли нанятым сотрудникам, находились в домах американских посредников. Следствие считает, что настоящие пользователи техники устраивались на работу по украденным персональным данным граждан США.
Федеральные агенты изъяли свыше 180 компьютеров. По данным Минюста, владельцами обнаруженных помещений были как минимум два гражданина США, а число обысканных адресов стало крупнейшим из ранее раскрытых случаев подобного содействия северокорейским кибератакам.
Следователи связали эту схему с атаками как минимум на 70 американских компаний. Хакеры, предположительно, получили около 3 млн долларов. Среди пострадавших организаций были представители здравоохранения, киберподдержки, розничной торговли, связи и промышленности в Огайо и ещё 16 штатах, включая федеральный округ Колумбия.
Компания CrowdStrike, помогавшая ФБР выявлять и пресекать операции, назвала «фермы ноутбуков» «жизненно важными» для северокорейской стороны. По оценке специалистов, они позволяют обходить физические, финансовые и юридические ограничения, связанные с отсутствием хакеров в США. Для маскировки также применяются правдоподобные электронные адреса, поддельные профили в LinkedIn и многочисленные аккаунты в интернете и социальных сетях.
«Всё чаще северокорейские ИТ-работники привлекают американских посредников, чтобы противостоять улучшившимся методам выявления со стороны частного сектора и действиям правоохранительных органов. Эти работники поручают посредникам более широкий круг задач, а в некоторых случаях передают третьим иностранным гражданам выполнение целых проектов», — заявило Министерство юстиции США. ФБР отдельно сообщило о «тысячах» контролируемых КНДР ИТ-специалистов, работающих в западных компаниях и представляющих серьёзную угрозу национальной безопасности и интеллектуальной собственности.