Il Dipartimento di Giustizia degli Stati Uniti ha confermato che gli hacker nordcoreani stanno sempre più esternalizzando il loro lavoro quotidiano agli americani, il che è o una notizia allarmante per la sicurezza nazionale o una logica, cupa estensione dell'economia dei lavoretti, a seconda dell'umore.

In un annuncio di martedì, i procuratori hanno detto di aver incriminato e arrestato almeno due persone e di aver eseguito perquisizioni in dozzine di sospette "fattorie di laptop" in Texas. Sono esattamente quello che sembrano: stanze piene di computer, presumibilmente usati dai nordcoreani per hackerare da remoto aziende americane e rubare dati sensibili mentre tutti pensavano che fossero solo lavoratori remoti molto dediti.

Secondo il DOJ, le autorità federali hanno sequestrato oltre 180 computer che le aziende americane avevano gentilmente spedito ai loro neoassunti, senza rendersi conto che quei dipendenti erano spie nordcoreane sanzionate che usavano identità rubate di cittadini statunitensi. Il DOJ ha fatto irruzione in oltre 40 fattorie di laptop in Texas - il maggior numero divulgato di case e residenze usate per facilitare gli hack nordcoreani - di proprietà di almeno due facilitatori americani, che presumibilmente pensavano di gestire solo uno spazio di coworking molto insolito.

CrowdStrike, che ha aiutato l'FBI a indagare e interrompere le ultime operazioni nordcoreane, ha detto che le fattorie di laptop sono "vitali" per la Corea del Nord nell'aiutare i suoi hacker a superare le sfide fisiche, finanziarie e legali di non essere effettivamente negli Stati Uniti. Un ostacolo che la maggior parte delle persone risolve semplicemente non candidandosi al lavoro.

I procuratori hanno detto che almeno 70 aziende con sede negli Stati Uniti sono state infiltrate dagli hacker, che si ritiene abbiano generato circa 3 milioni di dollari in fondi rubati. Il DOJ non ha nominato le aziende colpite, ma le ha descritte come operanti nei settori sanitario, di supporto informatico, vendita al dettaglio, comunicazioni e manifatturiero in Ohio e in altri 16 stati, incluso il Distretto di Columbia.

"Sempre più spesso, i lavoratori IT nordcoreani si rivolgono al reclutamento di facilitatori americani per contrastare il miglioramento dei rilevamenti del settore privato e le azioni delle forze dell'ordine", ha detto il Dipartimento di Giustizia. "Questi lavoratori assumono facilitatori per completare una più ampia varietà di compiti, e in alcuni casi subappaltano interi lavori a cittadini stranieri di terze parti." Quindi sì, l'industria dell'hacking ora ha il middle management.

Spesso gli hacker nordcoreani usano indirizzi email dall'aspetto reale, profili LinkedIn falsificati e ampi account online e sui social media come copertura per le loro attività - una tecnica che funziona perché è essenzialmente identica a ciò che fa ogni altro candidato di lavoro.

In un annuncio di servizio pubblico separato, l'FBI ha detto che ci sono "migliaia" di lavoratori IT controllati dallo stato nordcoreano impiegati in aziende occidentali, che "rappresentano una significativa minaccia interna per la sicurezza nazionale e il furto di proprietà intellettuale". Migliaia. A questo punto potrebbe essere più veloce elencare le aziende che non sono state infiltrate.

Questa è l'ultima ondata di arresti, incriminazioni e azioni esecutive contro le attività nordcoreane negli Stati Uniti negli ultimi anni. Il regime separatista ha usato questo schema dei "lavoratori IT remoti" per permettere ai nordcoreani di ottenere impieghi presso aziende statunitensi ed europee, guadagnare uno stipendio e poi rubare informazioni sensibili e proprietà intellettuale mentre erano impiegati. Le aziende vittime vengono poi estorte per pagare ulteriormente gli hacker - un modello di business che combina frode salariale, spionaggio e ransomware in un comodo pacchetto unico.

Lo schema dei lavoratori IT remoti è uno dei vari filoni di entrate illecite che il regime nordcoreano mira a generare, inclusi l'hacking di exchange di criptovalute e progetti di sviluppatori open source, tutto con l'obiettivo di finanziare il suo programma di armi nucleari sanzionato a livello internazionale. Si ritiene che il regime abbia rubato almeno 2 miliardi di dollari in criptovalute solo nel 2025, che è un sacco di soldi da perdere contro un paese che, secondo quanto si dice, non riesce a tenere le luci accese.

Gli esperti della Corea del Nord hanno stimato il numero di aziende hackerate e il