JAV teisingumo departamentas suėmė Nešvilio vyrą, kaltinamą padėjus Šiaurės Korėjos IT darbuotojams gauti nuotolinį darbą visose JAV įmonėse ir valdant nešiojamųjų kompiuterių fermą, kurią jie apsimetė kaip JAV gyvenantys asmenys.
38 metų Matthew Isaacas Knootas padėjo šiaurės korėjiečiams panaudoti pavogtą tapatybę, kad apsimestų JAV piliečiu Andrew M., aprūpino būstu įmonės teikiamiems nešiojamiesiems kompiuteriams ir padėjo išplauti mokėjimus už nuotolinį IT darbą į Šiaurės Korėjos ir Kinijos sąskaitas.
„Nukentėjusios įmonės išsiuntė nešiojamuosius kompiuterius, adresuotus „Andrew M. Gavęs nešiojamuosius kompiuterius ir neturėdamas leidimo, Knootas prisijungė prie nešiojamųjų kompiuterių, atsisiuntė ir įdiegė neteisėtas nuotolinio darbalaukio programas ir prisijungė prie nukentėjusių įmonių tinklų, sukeldamas žalą kompiuteriams“, – sakoma DOJ pranešime spaudai.
„Nuotolinio darbalaukio programos leido Šiaurės Korėjos IT darbuotojams dirbti iš Kinijos vietų, o nukentėjusioms įmonėms pasirodė, kad „Andrew M. dirbo Knooto rezidencijoje Nešvilyje.
Šiaurės Korėjos IT darbuotojai, kurie naudojosi Knoot nešiojamųjų kompiuterių ūkiu, uždirbo pajamų Šiaurės Korėjos branduolinių ginklų programai ir už darbą nuo 2022 m. liepos iki 2023 m. rugpjūčio mėn.
„Knoot“ yra apkaltintas keliais kaltinimais, įskaitant sukčiavimą laidais, tyčinį saugomų kompiuterių sugadinimą, apsunkintą tapatybės vagystę ir sąmokslą, kuriuo siekiama sukelti neteisėtą užsieniečių įdarbinimą. Jei jis bus pripažintas kaltu, jam gali būti skirta maksimali 20 metų laisvės atėmimo bausmė.
2024 m. kovo mėn. Nacionalinio saugumo skyrius ir FTB kibernetinės ir kontržvalgybos skyriai pradėjo iniciatyvą „KLDR RevGen: Domestic Enabler Initiative“, kurios tikslas – nustatyti ir uždaryti JAV įsikūrusias „nešiojamųjų kompiuterių fermas“, taip pat patraukti baudžiamojon atsakomybėn asmenis, kurie juos priima.
Antrasis amerikietis, apkaltintas Šiaurės Korėjos nešiojamųjų kompiuterių ūkio valdymu
Knootas yra antrasis amerikietis, suimtas ir apkaltintas padėjęs Šiaurės Korėjos įsilaužėliams įsidarbinti Amerikos įmonėse, taip įrodydamas, kaip Šiaurės Korėja vagia ir darbo vietas, ir lėšas iš kasdienių piliečių.
JAV teisingumo departamentas taip pat suėmė ir apkaltino Arizonos moterį Christiną Marie Chapman už tai, kad ji savo namuose vadovavo kitai nešiojamųjų kompiuterių fermai, kad atrodytų, jog Šiaurės Korėjos darbuotojų įrenginiai yra Jungtinėse Valstijose.
Byla pabrėžia nuolatinį pavojų, kurį kelia Šiaurės Korėjos grėsmės veikėjai, kurie apsimeta JAV įsikūrusiais IT darbuotojais, apie kuriuos FTB įspėjo nuo 2023 m.
Kaip ne kartą perspėjo teisėsaugos agentūra, Šiaurės Korėja turi gerai organizuotą IT darbuotojų armiją, kuri slepia savo tikrąją tapatybę, kad užsitikrintų darbą šimtuose Amerikos įmonių.
„Remiantis mūsų matyta veiklos apimtimi ir mastu, Šiaurės Korėjos IT darbuotojai yra plačiai paplitę „Fortune 500“ įmonėse ir naudoja savo pajamas, kad paskatintų kitus padėti jų veiklai“, – „BleepingComputer“ sakė „Mandiant“ vyriausiasis analitikas Michaelas Barnhartas.
„Neutralizavus šias nešiojamųjų kompiuterių fermas ir sulaikant pagalbininkus, tai daro didelį smūgį jų operacijoms ir išardo mėnesių mėnesius laiko ir energijos, kurią skyrė šie Šiaurės Korėjos grėsmės veikėjai.
Praėjusį mėnesį Amerikos kibernetinio saugumo įmonė KnowBe4 atskleidė, kad pasamdė pagrindinį programinės įrangos inžinierių, kuris, kaip paaiškėjo, buvo Šiaurės Korėjos kenkėjiškas veikėjas, kuris iš karto bandė įdiegti informaciją vagiančią programinę įrangą įmonės teikiamuose įrenginiuose.
Taip atsitiko, nors „KnowBe4“ prieš samdant asmenį atliko asmens patikrinimus, patikrino nuorodas ir surengė keturis vaizdo interviu. Tačiau vėliau bendrovė išsiaiškino, kad asmuo pasinaudojo pavogta tapatybe, kad apeitų šiuos patikrinimus, ir dirbtinio intelekto įrankius, kad sukurtų netikrą profilio nuotrauką ir imituotų veidą vaizdo konferencijų pokalbių metu.
