Северокорейские специалисты по информационным технологиям устраивались на удалённую работу в американские компании, используя украденные личности и помощь посредников в США. В рамках расследования власти предъявили обвинения и арестовали как минимум двух человек, а также провели обыски более чем по 40 адресам в Техасе.

Министерство юстиции США сообщило, что северокорейские хакеры проникли как минимум в 70 американских компаний. Работодатели не знали, что за нанятыми сотрудниками стоят специалисты из Северной Кореи, выдававшие себя за граждан США с помощью украденных личностей.

Следователи изъяли более 180 компьютеров, которые американские компании отправили новым сотрудникам. Техника находилась в так называемых «фермах ноутбуков» — домах и других помещениях на территории США, которыми управляли посредники. Фактические сотрудники при этом работали удалённо из-за рубежа.

Такая схема позволяла северокорейцам использовать американские компьютеры и интернет-соединения, обходя физические и юридические ограничения, которые не позволили бы им напрямую работать на компании в США.

По данным американских прокуроров, среди пострадавших были компании из сфер здравоохранения, кибербезопасности, торговли, телекоммуникаций и производства. Они находились в Огайо и ещё 16 штатах, а также в округе Колумбия. Власти оценивают незаконный доход от схемы примерно в 3 млн долларов. Названия компаний не раскрываются.

Министерство юстиции США предупреждает, что северокорейские IT-специалисты всё чаще привлекают американских посредников, чтобы обходить усиленные проверки со стороны работодателей и правоохранительных органов. В некоторых случаях посредники также выполняют значительную часть работы по заключённым контрактам.

По данным компании CrowdStrike, помогавшей ФБР в расследовании, «фермы ноутбуков» играют ключевую роль в подобных операциях. Они позволяют хакерам пользоваться компьютерами и интернетом в США, не находясь физически на территории страны.

ФБР отдельно предупредило, что тысячи IT-специалистов, контролируемых властями Северной Кореи, работают в западных компаниях. В бюро считают, что они представляют серьёзную угрозу национальной безопасности и могут заниматься кражей интеллектуальной собственности.

Для поиска работы северокорейцы часто используют правдоподобные адреса электронной почты, поддельные профили в LinkedIn и множество онлайн-аккаунтов, чтобы выглядеть как реальные кандидаты. После трудоустройства они могут получить доступ к внутренним системам и конфиденциальной информации. В отдельных случаях пострадавшие компании подвергались вымогательству и должны были платить дополнительные суммы.

Схема с удалённой работой — один из способов, с помощью которых власти Северной Кореи получают средства для ядерной программы, несмотря на международные санкции. К другим источникам дохода относятся кражи криптовалют и атаки на проекты с открытым исходным кодом.

По данным TechCrunch, в 2025 году Северная Корея похитила не менее 2 млрд долларов в криптовалютах. Эксперты считают, что реальный масштаб подобных операций может быть ещё больше.