США изъяли 187 компьютеров айтишников из КНДР в Техасе и Огайо

что произошло

Американские правоохранительные органы изъяли 187 компьютерных устройств, с помощью которых IT-специалисты из КНДР получали удалённую работу в американских компаниях и финансировали правительство Пхеньяна. По данным Минюста США, передает RTTNews со ссылкой на dpa-AFX, устройства изъяли при обысках нескольких известных или подозреваемых «ферм ноутбуков» в Техасе в рамках операции «Operation Lonestar Roundup».

В Огайо задержали Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пенью Карильо из Техаса. Прокуратура Северного округа Огайо предъявила им обвинение по четырём пунктам: мошенничество с использованием электронных средств связи, отмывание денег и кража личных данных. По версии следствия, с 2019 по июль 2025 года схема принесла более 3 млн долларов выручки. Обвинение также касается 10 соучастников из Китая, а личности ещё двух обвиняемых засекречены.

По материалам дела, работники из КНДР получали удалённые должности, используя украденные или поддельные документы, VPN и прокси-серверы, чтобы выглядеть как граждане США. Сообщники в Соединённых Штатах принимали ноутбуки, выданные компаниями-жертвами, настраивали их и переводили заработок на счета, подконтрольные Пхеньяну. Под удар попали более 70 работодателей из здравоохранения, телекома, киберзащиты, рознpractice торговли и производства в Огайо, ещё 16 штатах и округе Колумбия.

Операция ФБР прошла с 21 по 25 сентября: агенты провели обыски и другие действия более чем в 40 жилых домах в Техасе. CrowdStrike называет эту группу Famous Chollima. В Минюсте заявили, что режим КНДР использует такие схемы для получения средств на программы вооружений, которые могут угрожать США и их союзникам. ФБР сообщило, что по делу предъявлены обвинения 14 лицам, проведено два ареста, изъято почти 190 устройств, а для компаний опубликовано предупреждение с рекомендациями по защите.

почему это важно

Для рынков эта история важна прежде всего как напоминание о санкционных и киберрисках. Компаниям, которые нанимают удалённых технических специалистов, может понадобиться более тщательная проверка личности кандидатов, а рекомендации ФБР добавляют давления на бизнес, заставляя пересматривать процедуры найма и контроль над корпоративными устройствами.

теги