Departamentul de Justiție prinde în capcană o escrocherie nord-coreeană cu locuri de muncă în tehnologie, folosind identități americane furate

Departamentul de Justiție din S.U.A. a destructurat un plan nord-coreean care a folosit identități americane furate pentru a se infiltra în joburi din tehnologie și a finanța regimul Kim.

Departamentul de Justiție din SUA (DOJ) a descoperit o operațiune semnificativă în care muncitorii nord-coreeni au folosit identități americane furate pentru a obține poziții remote în domeniul tehnologiei în companii din SUA, așa cum a fost raportat inițial de WIRED.

În anunțul lor de luni, autoritățile au dezvăluit cum au efectuat percheziții la 29 de „ferme de laptopuri” în 16 state, confiscând 200 de calculatoare, împreună cu 21 de site-uri web și 29 de conturi financiare care aparțineau schemei.

Lucrătorii au furat mai mult de 80 de identități americane pentru a obține locuri de muncă la peste 100 de companii, trimițând toate câștigurile lor către guvernul nord-coreean. Doi americani, Kejia Wang și Zhenxing Wang, din New Jersey, sunt acuzați pentru rolul lor în crearea de identități false și stabilirea de puncte de acces la distanță pentru impostori. Numai Zhenxing Wang a fost arestat.

„De fiecare dată când ai o fermă de laptopuri ca aceasta, aceasta este punctul vulnerabil al acestor operațiuni. Închiderea lor în atât de multe state, asta este enorm,” a spus Michael Barnhart, un investigator la firma de securitate DTEX, așa cum a fost raportat de WIRED.

Wangs a obținut informații private de la mai mult de 700 de americani pentru a permite nord-coreenilor să creeze identități false. Credențialele furate proveneau de pe forumuri criminale care operează pe web-ul întunecat.

Barnhart a observat: „Au un stabile de acestea […] doar o să se agațe [de pe urma breșelor de date] pentru că deja există.”

Acești muncitori falși au pătruns în mai multe companii de mare importanță în timpul operațiunilor lor. WIRED a relatat că un contractor de apărare din California a suferit o breșă atunci când imitatorul a accesat date legate de inteligența artificială care intrau sub reglementările legii de export.

Hackerii nord-coreeni au furat mai mult de 900.000 de dolari de la companii de criptomonede, 740.000 de dolari provenind de la o companie cu sediul în Atlanta, așa cum a raportat Departamentul de Justiție al SUA (DOJ).

Deși această acțiune de combatere reprezintă o lovitură majoră pentru operațiune, Barnhart avertizează, „Acest lucru va lăsa un impact semnificativ asupra a ceea ce fac ei. Dar pe măsură ce ne adaptăm, ei se adaptează.”