Министерство юстиции США подтвердило, что северокорейские хакеры всё чаще передают свою основную работу на аутсорсинг американцам — что, в зависимости от настроения, можно считать либо тревожной новостью о национальной безопасности, либо мрачно логичным продолжением гиг-экономики.

Во вторник прокуроры объявили, что предъявили обвинения и арестовали как минимум двух человек, а также провели обыски в десятках подозрительных «ноутбучных ферм» в Техасе. Это ровно то, что звучит: комнаты, забитые компьютерами, которые, по версии следствия, использовались северокорейцами для удалённого взлома американских компаний и кражи конфиденциальных данных, пока все вокруг думали, что это просто очень преданные удалённые сотрудники.

По данным Минюста, федеральные власти изъяли более 180 компьютеров, которые американские компании услужливо отправили своим новоиспечённым сотрудникам, не подозревая, что эти сотрудники — санкционированные северокорейские шпионы, использующие украденные личности граждан США. Минюст провёл рейды более чем в 40 ноутбучных фермах по всему Техасу — крупнейшее раскрытое число домов и жилищ, использовавшихся для содействия северокорейским хакерам, — принадлежащих как минимум двум американским пособникам, которые, надо полагать, думали, что просто управляют очень необычным коворкингом.

CrowdStrike, помогавшая ФБР расследовать и пресекать последние северокорейские операции, заявила, что ноутбучные фермы «жизненно важны» для Северной Кореи, помогая её хакерам преодолевать физические, финансовые и юридические трудности, связанные с тем, что они на самом деле не находятся в США. Препятствие, которое большинство людей решает, просто не подавая заявку на работу.

Прокуроры заявили, что как минимум 70 американских компаний были инфильтрированы хакерами, которые, как считается, получили около 3 миллионов долларов украденных средств. Минюст не назвал пострадавшие компании, но описал их как работающие в сфере здравоохранения, киберподдержки, розничной торговли, коммуникаций и производства в Огайо и ещё 16 штатах, включая округ Колумбия.

«Северокорейские IT-работники всё чаще обращаются к вербовке американских пособников, чтобы противостоять улучшенным системам обнаружения в частном секторе и действиям правоохранительных органов, — заявило Министерство юстиции. — Эти работники нанимают пособников для выполнения более широкого круга задач, а в некоторых случаях передают целые рабочие места на субподряд третьим сторонам — иностранным гражданам». Так что да, у хакерской индустрии теперь есть среднее звено управления.

Зачастую северокорейские хакеры используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и обширные аккаунты в интернете и соцсетях в качестве прикрытия своей деятельности — техника, которая работает, потому что по сути идентична тому, что делает любой другой соискатель.

В отдельном публичном предупреждении ФБР заявило, что в западных компаниях работают «тысячи» северокорейских IT-работников, контролируемых государством, которые «представляют значительную угрозу национальной безопасности и кражу интеллектуальной собственности изнутри». Тысячи. На данном этапе, возможно, будет быстрее перечислить компании, которые не были инфильтрированы.

Это последняя волна арестов, обвинений и правоприменительных действий, направленных против северокорейской деятельности в США за последние годы. Отколовшийся режим использовал эту схему с «удалёнными IT-работниками», чтобы северокорейцы могли получить работу в американских и европейских компаниях, получать зарплату, а затем красть конфиденциальную информацию и интеллектуальную собственность, пока они трудоустроены. Затем компании-жертвы вымогают, заставляя платить хакерам дополнительно — бизнес-модель, объединяющая мошенничество с зарплатой, шпионаж и программы-вымогатели в один удобный пакет.

Схема с удалёнными IT-работниками — одна из нескольких нитей незаконного дохода, которые северокорейский режим стремится генерировать, включая взлом криптобирж и проектов разработчиков с открытым исходным кодом, — всё с целью финансирования своей международно санкционированной ядерной программы. Считается, что только за 2025 год режим украл как минимум 2 миллиарда долларов в криптовалюте, а это огромные деньги, чтобы потерять их для страны, которая, по сообщениям, не может поддерживать свет.

Эксперты по Северной Корее оценили число взломанных компаний и