Як КНДР використовувала віддалену роботу в США для фінансування своїх озброєнь

Міністерство юстиції США повідомило про викриття мережі, що дозволяла північнокорейським IT-спеціалістам працювати на американські компанії під фальшивими або викраденими іменами. Зароблена таким чином валюта переказувалася структурам, пов'язаним із режимом КНДР, і, за даними американської влади, використовувалася для фінансування програм озброєнь.

Операція під назвою Lonestar Roundup включала обшуки у понад 40 помешканнях у Техасі, під час яких вилучили 187 ноутбуків та пристроїв для віддаленого керування комп'ютерами. Ця схема, за даними американських правоохоронців, торкнулася понад 70 компаній у США та принесла близько $3 млн доходу, що, ймовірно, потрапив під контроль КНДР.

Схема базувалася на створенні так званих «ферм ноутбуків» – адрес у США, куди компанії надсилали робоче обладнання для нібито місцевих працівників. Насправді, ці пристрої були налаштовані місцевими посередниками для віддаленого доступу IT-фахівців з КНДР, які маскували своє справжнє місцезнаходження. Деякі учасники навіть подавали неправдиві заяви про крадіжку, щоб отримати нові пристрої на інші адреси.

Компанія CrowdStrike, яка надавала технічну допомогу та розвіддані ФБР, відстежує цю мережу під назвою Famous Chollima. Її діяльність охоплювала такі галузі, як аерокосмічна сфера, енергетика, фінанси, охорона здоров'я, кібербезпека та оборонна інженерія. Це підкреслює потенційні ризики для конфіденційності даних та національної безпеки.

Розслідування є частиною ширших дій правоохоронних органів США, спрямованих проти схем фінансування КНДР. Американська влада наголошує, що такі дії не лише обходять міжнародні санкції, а й становлять загрозу корпоративній безпеці, оскільки раніше IT-фахівців з КНДР підозрювали у викраденні комерційної та технічної інформації.

Що це означає: Виявлена схема демонструє вразливість компаній до складних методів обходу санкцій та отримання незаконного доходу. Це посилює потребу в підвищенні рівня кібербезпеки та ретельній перевірці віддалених працівників, особливо у критично важливих секторах. Правоохоронці США заявляють про продовження роботи над виявленням подібних схем.