ФБР вилучило в Техасі близько 187 ноутбуків у справі про схему КНДР
ФБР вилучило в Техасі близько 187 ноутбуків у справі про схему віддаленого працевлаштування, пов’язану з КНДР.
Міністерство юстиції США повідомило про зрив операцій угруповання Famous Chollima, яке пов’язують зі схемами працевлаштування ІТ-фахівців із КНДР під чужими або вигаданими особами. У Техасі ФБР провело обшуки у 40 помешканнях, вилучивши приблизно 187 ноутбуків і пристрої KVM для віддаленого керування технікою. Двох громадян США заарештували, а загалом обвинувачення висунули 14 особам, повідомляє BBC News.
Обшуки відбулися в межах операції Lonestar Roundup з 21 до 25 вересня. Правоохоронці вважали, що виявлені адреси використовували як «ноутбучні ферми» — місця, де посередники зберігали видані роботодавцями США комп’ютери. ІТ-працівники з КНДР могли підключатися до них віддалено, створюючи враження, ніби перебувають у Сполучених Штатах.
Схема з віддаленою роботою
За даними CrowdStrike, угруповання Famous Chollima, також відоме як WageMole, відстежували з квітня 2025 року. Дослідники компанії стверджують, що учасники схеми спрямовували корпоративні ноутбуки на такі «ферми» кількома способами: подавали неправдиві заяви про крадіжку техніки для отримання заміни, змінювали адреси проживання, переадресовували відправлення під час доставки або використовували доступ до кадрових ІТ-служб для перенаправлення пристроїв.
У CrowdStrike зазначили, що публічне викриття цієї діяльності змусило операторів частіше підробляти ідентифікатори пристроїв або використовувати однакові ідентифікатори в різних організаціях. Компанія назвала операцію в Техасі початком ширших зусиль американських правоохоронців із ліквідації інфраструктури Famous Chollima у США.
Обвинувачення у штаті Огайо
Мін’юст США також оприлюднив обвинувальний документ у штаті Огайо щодо схеми, яка, за даними відомства, діяла з 2019 року до липня 2025 року. Слідство вважає, що вона торкнулася 70 американських компаній та принесла приблизно 3 млн доларів учасникам, пов’язаним із КНДР.
За версією обвинувачення, працівники користувалися викраденими або сфабрикованими особами, VPN і проксі-інфраструктурою, щоб видавати себе за осіб, які працюють зі США. Американські посередники, за даними Мін’юсту, розміщували видані роботодавцями ноутбуки, встановлювали програми віддаленого доступу та переказували заробіток на рахунки, контрольовані КНДР. Майклу Джеймсу Бостелле та Хуану Сесіліо Пеньї Каррільйо висунули обвинувачення у шахрайстві з використанням електронних засобів зв’язку, відмиванні грошей і викраденні особистих даних. Окремо подібні обвинувачення оголосили 12 громадянам Китаю.
