Власти США предъявили обвинения пяти людям в предполагаемой причастности к многолетней схеме, по которой они получили удаленную работу в сфере ИТ в десятках американских компаний.
Министерство юстиции в четверг объявило об обвинении гражданам Северной Кореи Джин Сон Илю и Пак Джин Сон; Педро Эрнесто Алонсо Де Лос Рейес из Мексики и граждане США Эрик Нтекерезе Принс и Эмануэль Аштор.
Министерство юстиции заявило, что ФБР арестовало Нтекерезе и Аштора, а при обыске дома Аштора в Северной Каролине были обнаружены доказательства существования «фермы ноутбуков», на которой размещались предоставленные компанией ноутбуки, чтобы обмануть организации, заставив их думать, что они наняли работников из США.
Алонсо также был арестован в Нидерландах после выдачи ордера США.
Согласно обвинительному заключению, Нтекерезе и Аштор предположительно установили на предоставленные компанией устройства программное обеспечение для удаленного доступа, в том числе Anydesk и TeamViewer, что позволило северокорейцам скрыть свое местонахождение. Двое американцев также предоставили Джину и Паку поддельные документы, удостоверяющие личность, включая паспорта США и банковские счета в США.
В обвинительном заключении утверждается, что обвиняемые получили работу как минимум в 64 американских организациях в течение многолетней схемы, которая действовала с апреля 2018 года по август 2024 года. В их число входили финансовое учреждение США, технологическая компания из Сан-Франциско и ИТ-организация со штаб-квартирой в Пало-Альто.
По данным Министерства юстиции, платежи от десяти из этих компаний принесли доход в размере не менее 866 255 долларов США, большая часть которых была отмыта через счет в китайском банке.
«Министерство юстиции по-прежнему стремится разрушить кибер-схемы уклонения Северной Кореи от санкций, которые направлены на то, чтобы обманом заставить американские компании финансировать приоритеты северокорейского режима, включая его программы вооружений», — Девин ДеБакер, ответственный сотрудник Управления национальной безопасности Министерства юстиции. Дивизии, говорится в сообщении.
Наряду с обвинениями, выдвинутыми в четверг всего через несколько дней после того, как Министерство финансов ввело санкции в отношении двух физических и четырех юридических лиц за предположительное участие в аналогичном поведении, ФБР опубликовало предупреждение о том, что северокорейские ИТ-специалисты все чаще участвуют в злонамеренной деятельности, включая вымогательство данных.
Агентство заявило, что наблюдало, как северокорейские ИТ-специалисты использовали незаконный доступ к сетям компаний для «кражи конфиденциальных данных, содействия киберпреступной деятельности и ведения деятельности, приносящей доход от имени режима».
