Минюст США раскрыл схему с «ноутбучными фермами» для работников КНДР
Министерство юстиции США сообщило о проникновении северокорейских ИТ-работников как минимум в 70 американских компаний. В рамках расследования федеральные органы провели обыски более чем на 40 «ноутбучных фермах» в Техасе и изъяли свыше 180 компьютеров, которые работодатели отправили нанятым сотрудникам, не подозревая об их связи с КНДР.
Ведомство заявило, что по меньшей мере два человека были обвинены и задержаны. Следствие считает, что техника находилась в домах американских посредников и использовалась для удалённого доступа работников из КНДР к системам компаний США.
Как работала схема удалённого найма
По версии Минюста США, северокорейские специалисты устраивались на работу под похищенными персональными данными граждан США. Для маскировки применялись правдоподобные адреса электронной почты, поддельные профили LinkedIn и развёрнутое присутствие в социальных сетях.
Американские посредники помогали обходить ограничения, связанные с физическим отсутствием работников в США: принимали корпоративные ноутбуки, поддерживали их работу и обеспечивали удалённое подключение. CrowdStrike, помогавшая ФБР в расследовании, назвала такие «ноутбучные фермы» критически важными для преодоления физических, финансовых и правовых барьеров.
Прокуроры оценивают полученные преступной схемой средства примерно в 3 млн долларов. Затронутые организации не названы, однако речь идёт о компаниях из здравоохранения, киберподдержки, розницы, коммуникаций и производства в Огайо, ещё 16 штатах и округе Колумбия.
Риск для работодателей и данных
ФБР отдельно предупредило, что в западных компаниях могут работать тысячи ИТ-специалистов, контролируемых КНДР. Ведомство рассматривает их как существенную внутреннюю угрозу для национальной безопасности и интеллектуальной собственности.
Как следует из описания властей, схема не ограничивается получением зарплаты: после трудоустройства участники могут похищать чувствительные данные и интеллектуальную собственность, а затем вымогать деньги у пострадавших компаний. Минюст США также сообщил, что работники КНДР всё чаще привлекают американских посредников и иногда передают целые задачи гражданам третьих стран.
Что стоит проверить компаниям
Для бизнеса этот случай подчёркивает важность связанной проверки кандидата, его личности, фактического местонахождения и маршрута доставки корпоративного устройства. Выдачу доступов к внутренним системам стоит сопровождать контролем учётных записей и признаков удалённой работы через неизвестных посредников. Такие меры напрямую отвечают на риск, описанный американскими правоохранительными органами.