Министерство юстиции США сообщило о расширении практики, при которой северокорейские хакеры привлекают граждан США для атак на американские компании. Во вторник американские прокуроры заявили о предъявлении обвинений и задержании как минимум двух человек. Одновременно правоохранители провели обыски более чем в 40 домах в Техасе, где, предположительно, действовали так называемые фермы ноутбуков.
В ходе операции власти изъяли свыше 180 компьютеров. По версии следствия, американские компании отправляли технику нанятым сотрудникам, не зная, что за их личностями скрываются граждане Северной Кореи, использовавшие украденные данные американцев. Оборудование позволяло удалённым работникам получать доступ к корпоративным системам из США и похищать конфиденциальную информацию.
Ведомство назвало проведённые в Техасе обыски крупнейшей раскрытой операцией такого рода по числу задействованных жилых помещений. По данным прокуроров, ими владели как минимум два американских посредника. Компания CrowdStrike, помогавшая ФБР выявить и остановить эту деятельность, назвала такие площадки «жизненно важными» для северокорейской схемы, поскольку они помогают обходить физические, финансовые и юридические ограничения, связанные с отсутствием хакеров в США.
Следователи считают, что злоумышленники проникли как минимум в 70 американских компаний и получили около 3 млн долларов. Пострадавшие организации работали в сферах здравоохранения, киберподдержки, розничной торговли, связи и производства; они находились в Огайо и ещё 16 штатах, а также в округе Колумбия. Названия компаний Министерство юстиции США не раскрыло.
«Increasingly, North Korean IT workers are turning to recruiting American facilitators to counter improved private sector detections and law enforcement actions. These workers are hiring facilitators to complete a wider variety of tasks, and in some cases subcontracting entire jobs to third-party foreign nationals», — заявили в Министерстве юстиции США. Для маскировки хакеры часто используют правдоподобные электронные адреса, поддельные профили в LinkedIn и большое число аккаунтов в интернете и социальных сетях.
ФБР в отдельном предупреждении оценило число контролируемых Северной Кореей IT-специалистов, работающих в западных компаниях, в «тысячи». Бюро считает их серьёзной угрозой национальной безопасности и интеллектуальной собственности из-за доступа к внутренним системам организаций. Как сообщает TechCrunch, схема с удалёнными сотрудниками позволяет северокорейцам устраиваться в компании США и Европы, получать зарплату, красть данные и затем требовать от пострадавших организаций дополнительные выплаты.