🇺🇸 В США закрыли более 40 «ферм ноутбуков» северокорейских хакеров

Привет! Минюст США предъявил обвинения 14 участникам схемы, с помощью которой северокорейские IT-специалисты устраивались на удалённую работу в американские компании под чужими именами. Во время рейдов в Техасе закрыли более 40 так называемых laptop farms и изъяли около 187 компьютеров.

👨‍💻 Схема работала довольно хитро. Человек из КНДР проходил отбор под поддельной личностью, а рабочий ноутбук компания отправляла на адрес посредника в США. Тот держал устройство у себя, обеспечивал удалённый доступ и помогал создать впечатление, что сотрудник действительно работает из Америки.

🚨 По данным следствия, так удалось устроиться более чем в 70 компаний и заработать около $3 млн. Часть денег, как утверждает Минюст, направлялась в КНДР в обход санкций. Среди пострадавших оказались компании из здравоохранения, торговли, производства и IT.

⚙️ CrowdStrike обнаружила и другие уловки. Например, злоумышленники подавали фальшивые заявления о краже ноутбуков, чтобы работодатели отправляли замену на нужный адрес. А с мая 2026 года начали подменять идентификаторы устройств, в том числе выдавать плату видеозахвата за веб-камеру.

🖥 FBI также выяснило, что некоторые северокорейские работники передавали свои задачи фрилансерам из Индии, Пакистана и Нигерии, оставляя себе разницу в зарплате. Иногда сторонних специалистов нанимали даже для прохождения собеседований.

P.S. По данным FBI, схема уже затрагивает и оборонных подрядчиков США. А CrowdStrike предупреждает, что закрытие нескольких десятков ферм вряд ли остановит её надолго: посредников и адреса можно заменить.

#NorthKorea #FamousChollima #Cybercrime #Infosec

🤖Бесплатный ChatGPT