По мнению прокуроров, работники заработали около 3 миллионов долларов, которые были направлены северокорейским группировкам, находящимся под санкциями США. Компании работают в сферах здравоохранения, телекоммуникаций, кибербезопасности, розничной торговли и производства в 17 штатах и Вашингтоне, округ Колумбия.
Кроме того, были арестованы двое граждан США — из Пенсильвании и Техаса. Им и ещё 12 людям, в том числе 10 проживающим в Китае, в Огайо предъявлены обвинения в мошенничестве с использованием электронных средств связи, отмывании денег и краже личных данных.
Имена двух обвиняемых не раскрываются. Выдвинутые обвинения пока остаются утверждениями, и все обвиняемые считаются невиновными.
Согласно обвинительному заключению, с 2019 года примерно до июля 2025 года работники подавали заявки, используя поддельные или украденные документы, удостоверяющие личность. Онлайн-инструменты создавали видимость, будто они работают из США.
Они также платили помощникам в США за организацию так называемых ферм ноутбуков. Помощники хранили рабочие ноутбуки у себя дома и настраивали их, чтобы работники могли пользоваться ими из-за рубежа. Затем заработанные деньги переводили на счета, контролируемые Северной Кореей, сообщили прокуроры.
В ходе отдельной операции в сентябре ФБР обыскало более 40 домов в Техасе, которые подозревали в использовании в качестве ферм ноутбуков. Было изъято около 187 ноутбуков и других устройств.
«Изгоевский режим Северной Кореи использует свои масштабные схемы с IT-работниками для получения доходов на различные незаконные цели, в том числе на разработку оружия, которое в конечном счёте может быть направлено против США или их союзников», — заявил Джон Айзенберг, помощник генерального прокурора по вопросам национальной безопасности.
ФБР также выпустило новое предупреждение для компаний: по его данным, северокорейские работники всё чаще нанимают американцев, чтобы избежать обнаружения, а некоторые передают целые проекты другим иностранным гражданам.
Компания CrowdStrike, помогавшая ФБР, отслеживает эту группу под названием «Famous Chollima». Северокорейские хакеры также разработали собственные инструменты на основе ИИ для атак и спрятали вредоносное ПО в поддельных программных пакетах, нацеленных на разработчиков.
Опубликовано 14 октября 2026 - 04:01 Наверх
