Departamentul de Justiție al SUA a confirmat că hackerii nord-coreeni externalizează tot mai multu-și jobul de zi către americani, ceea ce este fie o veste alarmantă pentru securitatea națională, fie o extensie lugubru de logică a economiei gig, în funcție de dispoziție.

Într-un anunț de marți, procurorii au declarat că au pus sub acuzare și au arestat cel puțin două persoane și au efectuat percheziții în zeci de presupuse „ferme de laptopuri” din Texas. Acestea sunt exact ceea ce par a fi: camere pline de calculatoare, folosite se presupune de nord-coreeni pentru a hackeri de la distanță companii americane și a fura date sensibile, în timp ce toată lumea presupunea că sunt doar niște angajați la distanță foarte dedicați.

Potrivit DOJ, autoritățile federale au confiscat peste 180 de calculatoare pe care companiile americane le trimiseseră cu amabilitate noilor lor angajați, fără să realizeze că acei angajați erau spioni nord-coreeni sancționați, care foloseau identități furate ale unor cetățeni americani. DOJ a percheziționat peste 40 de ferme de laptopuri în Texas — cel mai mare număr de locuințe și reședințe dezvăluit vreodată ca fiind folosite pentru a facilita hackeri nord-coreeni — deținute de cel puțin doi facilitatori americani, care probabil credeau că doar administrează un spațiu de coworking foarte neobișnuit.

CrowdStrike, care a ajutat FBI-ul să investigheze și să perturbe ultimele operațiuni nord-coreene, a declarat că fermele de laptopuri sunt „vitale” pentru Coreea de Nord, ajutându-și hackerii să depășească provocările fizice, financiare și legale de a nu fi de fapt în Statele Unite. Un obstacol pe care majoritatea oamenilor îl rezolvă pur și simplu neaplicând pentru job.

Procurorii au declarat că cel puțin 70 de companii din SUA au fost infiltrate de hackeri, despre care se crede că au generat aproximativ 3 milioane de dolari din fonduri furate. DOJ nu a numit companiile afectate, dar le-a descris ca operând în sectoarele de sănătate, suport cibernetic, retail, comunicații și producție din Ohio și alte 16 state, inclusiv Districtul Columbia.

„Din ce în ce mai mult, lucrătorii IT nord-coreeni apelează la recrutarea de facilitatori americani pentru a contracara detectările îmbunătățite ale sectorului privat și acțiunile de aplicare a legii”, a declarat Departamentul de Justiție. „Acești lucrători angajează facilitatori pentru a îndeplini o gamă mai largă de sarcini, iar în unele cazuri subcontractează joburi întregi către resortisanți străini terți.” Deci da, industria hackingului are acum management intermediar.

Adesea, hackerii nord-coreeni folosesc adrese de email cu aspect real, profiluri LinkedIn falsificate și conturi extinse online și pe rețelele sociale ca acoperire pentru activitățile lor — o tehnică ce funcționează pentru că este esențial identică cu ceea ce face orice alt solicitant de job.

Într-un anunț public separat, FBI a declarat că există „mii” de lucrători IT controlați de statul nord-coreean angajați la companii occidentale, care „reprezintă o amenințare semnificativă la adresa securității naționale și o amenințare internă de furt de proprietate intelectuală”. Mii. În acest moment, ar fi mai rapid să enumeri companiile care nu au fost infiltrate.

Acesta este cel mai recent val de arestări, acuzații și acțiuni de aplicare a legii care vizează activitățile nord-coreene din Statele Unite în ultimii ani. Regimul separatist a folosit această schemă a „lucrătorilor IT la distanță” pentru a permite nord-coreenilor să obțină angajare la companii americane și europene, să câștige un salariu și apoi să fure informații sensibile și proprietate intelectuală în timp ce sunt angajați. Companiile victime sunt apoi extorcate să plătească hackerilor mai mult — un model de afaceri care combină frauda salarială, spionajul și ransomware-ul într-un pachet convenabil.

Schema lucrătorilor IT la distanță este una dintre mai multe fire de venituri ilicite pe care regimul nord-coreean își propune să le genereze, inclusiv hackingul burselor de criptomonede și proiectelor de dezvoltare open-source, toate cu scopul de a finanța programul său de arme nucleare sancționat internațional. Se crede că regimul a furat cel puțin 2 miliarde de dolari în criptomonede doar în 2025, ceea ce este o sumă enormă de pierdut în fața unei țări care, se spune, nu-și poate ține luminile aprinse.

Experții în Coreea de Nord au estimat numărul companiilor hackerate și al