Як КНДР використовувала віддалену роботу в США для фінансування своїх озброєнь

Федеральне бюро розслідувань США провело обшуки у понад 40 будинках у Техасі та вилучило 187 ноутбуків і пристроїв для віддаленого керування комп'ютерами, пише Defense One. 

Техніку використовували в межах схеми, яка допомагала IT-фахівцям із Північної Кореї отримувати дистанційну роботу в американських компаніях під чужими або фальшивими іменами. Про це 13 жовтня повідомило Міністерство юстиції США.

Операція отримала назву Lonestar Roundup. За даними американської влади, схема дозволяла працівникам із КНДР отримувати зарплату від компаній США та переказувати кошти структурам, пов'язаним із північнокорейським режимом. Розслідування також стосується прихованого доступу до корпоративних систем.

Як працювали «ферми ноутбуків»

Схема ґрунтувалася на використанні так званих «ферм ноутбуків» — будинків у США, де зберігалися комп'ютери, видані американськими роботодавцями своїм нібито місцевим працівникам.

IT-фахівці з КНДР подавалися на дистанційні вакансії, використовуючи викрадені або підроблені документи та інші способи приховати своє справжнє місце перебування. Після працевлаштування компанії надсилали робочі пристрої на американські адреси, де їх отримували місцеві помічники.

Підписуйтеся на наші соцмережі

Посередники налаштовували ноутбуки, встановлювали програмне забезпечення для віддаленого доступу та допомагали працівникам за кордоном керувати технікою. Зароблені гроші переказували на рахунки, пов'язані з КНДР.

За даними Міністерства юстиції США, у межах операції агенти обшукали понад 40 помешкань у Техасі. Приблизно 100 пристроїв вилучили у північній частині штату. Серед конфіскованого обладнання були ноутбуки та KVM-пристрої, які дають змогу віддалено керувати клавіатурою, відеосигналом і мишею комп'ютера.

Як працівники перенаправляли техніку

Компанія CrowdStrike, яка допомагала ФБР технічним аналізом та розвідданими, описала кілька способів, якими учасники схеми отримували робочі ноутбуки.

Зокрема, деякі з них подавали неправдиві заяви до поліції про нібито викрадення комп'ютера. Це давало змогу просити роботодавця надіслати заміну на іншу адресу. Інші повідомляли про раптовий переїзд або влаштовувалися через кадрові компанії, щоб перенаправити обладнання без відома кінцевого роботодавця.

За спостереженнями CrowdStrike, учасники мережі також намагалися маскувати обладнання та змінювати цифрові ідентифікатори пристроїв, аби ускладнити виявлення схеми службами кібербезпеки.

CrowdStrike відстежує цю мережу під назвою Famous Chollima. За даними компанії, виявлені організації працювали в різних галузях, зокрема в аерокосмічній сфері, енергетиці, фінансах, охороні здоров'я, кібербезпеці, оборонній інженерії та державних технологіях.

Понад 70 американських компаній і $3 млн доходу

Операція в Техасі стала частиною ширших дій американських правоохоронців проти схем працевлаштування IT-фахівців із КНДР. За даними Міністерства юстиції США, вони зачепили понад 70 американських компаній і принесли приблизно $3 млн доходу, який, імовірно, переказували підконтрольним КНДР структурам.

У межах скоординованих дій правоохоронці також оголосили про висунення обвинувачень 14 особам і два затримання в Огайо. Ці епізоди пов'язані з ширшою справою, але не є результатом лише техаських обшуків.

Американська влада заявляє, що такі схеми не тільки дають змогу обходити санкції та фінансувати програми північнокорейського режиму, а й створюють ризики для безпеки компаній. У попередніх справах IT-працівників із КНДР підозрювали у викраденні конфіденційних даних, зокрема комерційної та технічної інформації.

Чи зупинить операція мережу

У CrowdStrike попереджають, що закриття окремих «ферм ноутбуків» навряд чи повністю зупинить діяльність мережі. Такі дії можуть тимчасово ускладнити роботу в конкретних регіонах, однак учасники схем здатні змінювати адреси, методи маскування та технічну інфраструктуру.

Розслідування триває. Міністерство юстиції США заявило, що продовжить роботу над виявленням схем незаконного отримання доходів і доступу до американських корпоративних систем.