Il DOJ reprime i piani IT nordcoreani che prendono di mira le aziende USA

Il Dipartimento di Giustizia lunedì ha avviato azioni coordinate contro i piani del governo nordcoreano per finanziare il suo programma di armi attraverso il lavoro di tecnologia dell'informazione (IT) remoto per le aziende USA.

Il DoJ ha emesso due accuse, un arresto, perquisizioni di 29 fattorie di laptop in 16 stati e il sequestro di 29 conti bancari utilizzati per riciclare fondi illeciti.

L'agenzia ha quei piani fanno parte degli sforzi del regime nordcoreano per generare entrate e far parte delle sue attività di cyber-spionaggio. L'indagine segue casi separati in Georgia e Massachusetts che il Dipartimento di Giustizia ritiene rappresentino una minaccia perché, in alcuni casi, i lavoratori accedono a dati sensibili e proprietari delle aziende americane che li assumono.

L'FBI combatte l'abuso da parte della Corea del Nord del settore IT USA 

Oggi, l'FBI e @TheJusticeDept hanno annunciato azioni nazionali per interrompere i piani nordcoreani di truffare le aziende americane attraverso il lavoro IT remoto, che includevano l'arresto di un cittadino statunitense che avrebbe ospitato una fattoria di laptop per attori nordcoreani https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) Giugno 30, 2025

L'agenzia ha sequestrato 21 siti web fraudolenti appartenenti a società di comodo create per ingannare i datori di lavoro facendogli credere che i lavoratori che stavano assumendo fossero associati a imprese USA. La FBI e il Servizio Investigativo Crimini della Difesa (DCIS) hanno anche sequestrato circa 200 computer e 17 domini web utilizzati per avanzare il piano.

I documenti di tribunale hanno affermato che i lavoratori, armati di identità rubate o false, sono stati inviati dal governo nordcoreano per trovare lavoro come dipendenti IT remoti presso organizzazioni americane, incluse corporation Fortune 500. Le aziende sono state ingannate nel credere che i lavoratori assunti si basassero negli USA, quando molti erano stanziati in Corea del Nord o Cina. Il Dipartimento del Tesoro degli USA ha anche emesso un advisory sulla tattica in 2022.

“I lavoratori IT nordcoreani truffano le aziende americane e rubano le identità dei cittadini privati, tutto a sostegno del regime nordcoreano. Ecco perché l'FBI e i nostri partner continuano a lavorare insieme per interrompere le infrastrutture, sequestrare le entrate, accusare i lavoratori IT all'estero e arrestare i loro facilitatori negli Stati Uniti.”

–Brett Leatherman, Direttore Assistente della Divisione Cyber dell'FBI.

Le indagini hanno trovato che i salari dei lavoratori sono diretti ai programmi delle armi della Corea del Nord in violazione delle sanzioni USA e delle Nazioni Unite. Alcuni lavoratori hanno anche accesso e rubato informazioni riservate dai loro datori di lavoro, inclusa tecnologia militare USA controllata all'esportazione e valuta virtuale. 

In un incidente, il DOJ ha scoperto che i lavoratori hanno utilizzato identità false per ottenere l'impiego con un'azienda di ricerca e sviluppo blockchain basata ad Atlanta, Georgia, e hanno rubato attività digitali per un valore di circa $900.000. L'agenzia e i funzionari dell'FBI hanno detto che almeno una delle organizzazioni che aveva inconsapevolmente assunto i lavoratori illeciti era un appaltatore governativo, ma hanno detto che chiunque negli USA pubblichi lavori per lavoratori remoti è a rischio.

Il DOJ accusa individui coinvolti nei piani di frode

L'Ufficio dell'Avvocato per il Distretto del Massachusetts e la Divisione Sicurezza Nazionale hanno annunciato l'arresto del cittadino statunitense Zhenxing “Danny” Wang del New Jersey per cinque capi d'imputazione. Wang è stato accusato di cospirazione per commettere frodi via filo e posta, cospirazione per riciclaggio di denaro, cospirazione per commettere furto di identità e cospirazione per violare l'International Emergency Economic Powers Act.

La seconda accusa era un'accusa a tre capi contro il residente del New Jersey Kehia “Tony” Wang per cospirazione per commettere frodi via filo e posta, cospirazione per riciclaggio di denaro e cospirazione per commettere furto di identità. I documenti di tribunale hanno rivelato che le accuse includono un piano di frode pluriennale da parte di Wang e dei suoi complici per ottenere lavoro IT remoto con aziende USA che ha generato più di $5 milioni di ricavi.

Il tribunale ha anche accusato sei cittadini cinesi, tra cui Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan e Zhenbang Zhou. Due cittadini taiwanesi, Mengting Liu e Enchia Liu, sono stati anche accusati per i loro ruoli nel piano.

Il DOJ ha rivelato che Kejia Wang, Zhenxing Wang e altri quattro facilitatori USA avevano ricevuto almeno $690.000 in totale dai lavoratori IT. Il rapporto ha anche citato una terza accusa a cinque capi per riciclaggio di denaro e frodi via filo dal Distretto Settentrionale della Georgia che accusava quattro cittadini nordcoreani del furto e successivo riciclaggio di attività digitali da due aziende, una in Georgia e una in Serbia.

Il Dipartimento di Stato è che offre ricompense fino a $5 milioni per informazioni che portano alla disruption dei meccanismi finanziari di individui impegnati in determinate attività che supportano la Corea del Nord.