ФБР раскрыло схему КНДР: $3 млн от подставных IT-специалистов в США

ФБР провело рейды по 40 домам в Техасе из-за схемы КНДР

Федеральное бюро расследований (ФБР) провело обыски в более чем 40 жилых домах в Техасе. Действия стали частью операции против северокорейской схемы по трудоустройству подставных IT-специалистов в американские компании. Министерство юстиции США (DoJ) объявило о скоординированных мерах, направленных на пресечение многолетней деятельности КНДР. В рамках операции арестованы два гражданина США, предъявлены обвинения 14 лицам. Изъято около 187 ноутбуков и KVM-переключателей, использовавшихся северокорейскими агентами.

Схема использовала украденные личности и американских посредников

Северокорейские IT-специалисты подавали заявки на удаленную работу, используя украденные или поддельные личности. Для сокрытия своего местоположения они применяли VPN и прокси-серверы, имитируя работу из США. Американские граждане получали ноутбуки от работодателей и устанавливали на них программное обеспечение для удаленного доступа. Эти посредники получали вознаграждение за свою роль. Доходы от трудоустройства переводились в Северную Корею через подконтрольные режиму счета. Схема действовала с 2019 по середину 2025 года и затронула более 70 американских компаний в 17 штатах. Общий доход от схемы составил около 3 миллионов долларов. Эти средства, предположительно, направлялись в северокорейские организации, находящиеся под санкциями. Компании-жертвы работали в сферах здравоохранения, связи, кибербезопасности, розничной торговли и производства.

Угроза касается американских компаний и национальной безопасности

Схема затрагивает более 70 американских компаний из различных секторов экономики. По данным ФБР, тысячи северокорейских IT-специалистов, контролируемых государством, работают в западных компаниях. Они представляют значительную угрозу национальной безопасности и интеллектуальной собственности. Северокорейские IT-специалисты индивидуально зарабатывали до 300 000 долларов в год. Общий годовой доход от подобных схем исчисляется сотнями миллионов долларов и поступает напрямую в северокорейские структуры, включая Министерство обороны страны. Северокорейские хакеры несут ответственность примерно за половину всех задокументированных кибервторжений за последний год. Режим также нацелен на криптовалютные биржи и проекты с открытым исходным кодом. В 2025 году северокорейские злоумышленники украли криптовалюту на сумму не менее 2 миллиардов долларов.

Компании должны усилить проверку кандидатов и мониторинг

Власти предупреждают, что схема эволюционирует в ответ на улучшение мер обнаружения. Северокорейские IT-специалисты все чаще привлекают американских посредников для выполнения более широкого спектра задач. Некоторые из них передают целые рабочие задания третьим лицам. Компании могут использовать предоставленный список адресов электронной почты, включая randyryang@gmail.com и dev.jerryyang@gmail.com, для усиления скрининга кандидатов. ФБР предоставило руководство по выявлению подозрительных заявок от северокорейских IT-специалистов. К признакам относятся несоответствия в истории трудоустройства, нежелание участвовать в видеоконференциях, просьбы перенаправить доставку ноутбуков и использование платежных счетов, проходящих через посредников. Компании должны оставаться бдительными в своей практике найма.