Аннотация:
Министерство юстиции США объявило, что правоохранительные органы США недавно начали скоординированную операцию против удаленного ИТ-персонала Северной Кореи за мошеннический вход в сети американских компаний, включая аресты, судебные преследования и обыски «ноутбукных ферм». Прокуроры заявили, что соответствующие лица использовали украденные или поддельные личные данные в США для подачи заявок на удаленные должности, что затронуло как минимум 70 американских компаний и принесло около 3 миллионов долларов дохода соответствующему ИТ-персоналу; Считается, что эти деньги перешли в организации, находящиеся под санкциями Северной Кореи.
Расследование показало, что причастные лица использовали украденную идентификационную информацию, виртуальные частные сети и прокси-инфраструктуру, чтобы обмануть своих работодателей, заставив их думать, что они американские сотрудники в Соединенных Штатах. Местный посредник в США получил у себя дома рабочий компьютер, присланный компанией-жертвой, настроил оборудование, установил программное обеспечение для удаленного доступа и перевел зарплату на счет, контролируемый Северной Кореей. Эти резиденции, известные как «фермы ноутбуков», позволяют людям за границей удаленно управлять оборудованием своего работодателя, маскируя при этом свое истинное местоположение.
Министерство юстиции заявило, что с 21 по 25 сентября ФБР провело обыски и другие правоохранительные операции в более чем 40 известных или подозреваемых фермах по производству ноутбуков в Техасе. В ходе операции было конфисковано около 187 портативных компьютеров, а также оборудования для управления клавиатурой, видео и мышью. Следователи полагают, что устройства использовались для выдачи себя за удаленных сотрудников, получения корпоративных должностей и получения доходов северокорейскому режиму. Фирма по кибербезопасности CrowdStrike помогала ФБР в расследовании и окрестила оперативную сеть «Знаменитой Чоллимой».
В обвинительном заключении, оглашенном прокуратурой Северного округа штата Огайо, фигурируют 14 человек, двое из которых арестованы. Это Майкл Джеймс Бостель из Пенсильвании и Хуан Сесилио Пенья Каррильо из Техаса. Двое мужчин и их сообщники обвиняются в участии в многолетнем мошенничестве с использованием электронных средств, отмывании денег и краже личных данных. В обвинительном заключении также названы имена нескольких обвиняемых в Китае, а личности двух других обвиняемых остаются засекреченными. Обвинения находятся на рассмотрении суда, и обвиняемые считаются невиновными, пока их вина не будет доказана.
Министерство юстиции заявило, что соответствующие компании расположены в Огайо, 16 других штатах и округе Колумбия, а отрасли включают здравоохранение, связь, поддержку сетевой безопасности, розничную торговлю и производство. ФБР также предупредило, что северокорейские ИТ-специалисты расширяют использование американских посредников, в том числе просят людей участвовать в видеоинтервью от их имени, проверять ложные личности, предоставлять учетные записи в социальных сетях или профессиональных сетях, получать и размещать рабочее оборудование и даже передавать всю работу по субподряду другим иностранным фрилансерам. ФБР заявило, что число таких людей исчисляется тысячами и представляет угрозу национальной безопасности и интеллектуальной собственности; шкала является частью оценки угрозы агентства.
ФБР напоминает, что компании не должны полагаться на один сигнал или простой черный список для выявления причастных к делу, а должны внедрить многоуровневую проверку при наборе персонала, проверке личности, настройке оборудования и управлении на рабочем месте, а также принимать совместные решения между отделами кадров, информационных технологий и безопасности. Агентство также предупредило, что некоторые американцы могут быть завербованы для помощи без их ведома или заманены деньгами. Если они получают или размещают рабочие компьютеры для других или предоставляют идентификационную информацию и информацию об учетной записи, они могут столкнуться с риском со стороны правоохранительных органов.
Комментарии