Северокорейские хакеры: схема обмана компаний США

Пять человек признали себя виновными в пособничестве северокорейским гражданам в мошенничестве против американских компаний. Они действовали как посредники, помогая северокорейцам получить работу, предоставляя свои личные данные или украденные идентификаторы более чем дюжины граждан США. По данным Министерства юстиции США (DOJ), посредники также размещали у себя дома ноутбуки, выданные компаниями, чтобы создать видимость местного проживания северокорейских работников.

Эти действия затронули 136 американских компаний и принесли режиму Ким Чен Ына доход в размере 2,2 миллиона долларов. Текущие признания вины являются частью многолетних усилий американских властей по пресечению киберпреступной деятельности Северной Кореи. На протяжении многих лет Северная Корея успешно внедрялась в сотни западных компаний, выдавая себя за удаленных IT-специалистов, инвесторов и рекрутеров, чтобы финансировать свою ядерную программу, подпадающую под международные санкции.

В последние годы правительство США активно противодействует этим схемам, предъявляя обвинения участникам и вводя санкции против международных мошеннических сетей. "Эти судебные процессы ясно дают понять: Соединенные Штаты не позволят Северной Корее финансировать свои оружейные программы, эксплуатируя американские компании и работников", — заявил прокурор США Джейсон А. Рединг Кинонес. "Мы продолжим работать с нашими партнерами по всему Министерству юстиции, чтобы раскрывать эти схемы, возвращать украденные средства и преследовать каждого, кто способствует операциям Северной Кореи".

Трое из обвиняемых — граждане США Одрикус Фагнасай, Джейсон Салазар и Александр Пол Трэвис — признали себя виновными по одному пункту обвинения в заговоре с целью мошенничества с использованием электронных средств связи. По данным следствия, они помогали северокорейцам, выдававшим себя за легитимных IT-специалистов, использовать свои реальные личности для получения работы, удаленно получали доступ к выданным компаниями ноутбукам, установленным у них дома, и помогали северокорейцам пройти процедуры проверки, такие как тестирование на наркотики.

Трэвис, который, по данным прокуратуры, на момент совершения преступления был действующим военнослужащим армии США, заработал более 50 000 долларов. Фагнасай и Салазар получили не менее 3 500 и 4 500 долларов соответственно. Американские компании выплатили около 1,28 миллиона долларов в виде заработной платы, большая часть которой была отправлена северокорейским IT-специалистам за границу.

Четвертый гражданин США, признавший свою вину, — Эрик Нтекерeзе Принс, владелец компании Taggcar. Его компания якобы поставляла американским фирмам "сертифицированных" IT-специалистов, о которых Принс знал, что они работают за пределами страны и используют украденные или поддельные идентификаторы. Принс также размещал у себя в нескольких домах во Флориде ноутбуки с программным обеспечением для удаленного доступа и заработал на этом более 89 000 долларов.

Еще один участник схемы, признавший себя виновным по одному пункту обвинения в заговоре с целью мошенничества с использованием электронных средств связи и одному пункту обвинения в краже личных данных при отягчающих обстоятельствах, — гражданин Украины Олександр Диденко. По данным следствия, он крал личные данные граждан США и продавал их северокорейцам, чтобы те могли устроиться на работу в более чем 40 американских компаниях. Диденко заработал сотни тысяч долларов за эту услугу и согласился конфисковать 1,4 миллиона долларов в рамках признания вины.

DOJ также объявило об аресте и изъятии более 15 миллионов долларов в криптовалюте, украденных в 2023 году северокорейскими хакерами с нескольких криптоплатформ. Криптовалютные компании, биржи и блокчейн-проекты стали одними из излюбленных целей северокорейских хакеров, которые украли более 650 миллионов долларов в криптовалюте в 2024 году и более 2 миллиардов долларов с начала текущего года.