Il Dipartimento di Giustizia reprime i piani informatici nordcoreani che prendono di mira le aziende statunitensi

Lunedì il Dipartimento di Giustizia ha avviato azioni coordinate contro i piani del governo nordcoreano di finanziare il suo programma di armamenti attraverso il lavoro informatico (IT) a distanza per aziende statunitensi.

Il Dipartimento di Giustizia ha emesso due incriminazioni, un arresto, perquisizioni in 29 aziende produttrici di computer portatili in 16 stati e sequestrato 29 conti bancari utilizzati per riciclare fondi illeciti.

L'agenzia ha affermato che tali piani rientrano negli sforzi del regime nordcoreano per generare profitti e contribuire alle sue attività di cyberspionaggio. L'indagine segue casi separati in Georgia e Massachusetts che il Dipartimento di Giustizia ritiene rappresentino una minaccia perché, in alcuni casi, i dipendenti accedono a dati sensibili e proprietari delle aziende americane che li assumono.

L'FBI combatte l'abuso da parte della Corea del Nord dell'industria informatica statunitense 

Oggi, l'FBI e il Dipartimento di Giustizia hanno annunciato azioni a livello nazionale per contrastare i piani nordcoreani di frodare le aziende americane attraverso il lavoro IT da remoto, tra cui l'arresto di un cittadino statunitense che avrebbe gestito una "fattoria di laptop" per conto di attori nordcoreani https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) 30 giugno 2025

L'agenzia ha sequestrato 21 siti web fraudolenti appartenenti a società fittizie create per indurre i datori di lavoro a credere che i dipendenti da loro assunti fossero associati ad aziende statunitensi. L' FBI e il Defense Criminal Investigative Service (DCIS) hanno inoltre sequestrato circa 200 computer e 17 domini web utilizzati per promuovere il piano.

Documenti giudiziari hanno affermato che i lavoratori, armati dident, sono stati inviati dal governo nordcoreano a cercare lavoro come dipendenti IT da remoto presso organizzazioni americane, tra cui aziende Fortune 500. Le aziende sono state indotte a credere che i lavoratori assunti fossero di stanza negli Stati Uniti, quando molti erano di stanza in Corea del Nord o in Cina. Anche il Dipartimento del Tesoro degli Stati Uniti ha emesso un avviso sulla tattica nel 2022.

"I lavoratori IT nordcoreani frodano aziende americane e rubano l'dentdi privati ​​cittadini, il tutto a sostegno del regime nordcoreano. Ecco perché l'FBI e i nostri partner continuano a collaborare per interrompere le infrastrutture, sequestrare entrate, incriminare i lavoratori IT all'estero e arrestare i loro complici negli Stati Uniti"

–Brett Leatherman, vicedirettore della divisione Cyber ​​dell'FBI.

Le indagini hanno scoperto che gli stipendi dei lavoratori sono destinati ai programmi di armamento della Corea del Nord, in violazione delle sanzioni degli Stati Uniti e delle Nazioni Unite. Alcuni lavoratori hanno anche avuto accesso e rubato informazionidentdai loro datori di lavoro, tra cui tecnologia militare statunitense controllata per l'esportazione e valuta virtuale. 

In undent, il Dipartimento di Giustizia ha scoperto che i lavoratori hanno utilizzato falsedentper ottenere un impiego presso un'azienda di ricerca e sviluppo blockchain con sede ad Atlanta, in Georgia, e hanno rubato risorse digitali per un valore di circa 900.000 dollari. L'agenzia e i funzionari dell'FBI hanno affermato che almeno una delle organizzazioni che aveva inconsapevolmentetraci lavoratori illeciti era untracgovernativo, ma hanno affermato che chiunque negli Stati Uniti pubblichi annunci di lavoro per lavoratori a distanza è a rischio.

Il Dipartimento di Giustizia incrimina gli individui coinvolti nelle frodi

L'ufficio del procuratore del distretto del Massachusetts e la Divisione per la sicurezza nazionale hanno annunciato l'arresto del cittadino statunitense Zhenxing "Danny" Wang del New Jersey per cinque capi d'imputazione. Wang è stato accusato di associazione a delinquere finalizzata a commettere frode telematica e postale, riciclaggio di denaro, furto didente violazione dell'International Emergency Economic Powers Act.

Il secondo capo d'accusa era un'incriminazione a tre capi d'imputazione contro ildent del New Jersey Kehia "Tony" Wang per cospirazione per commettere frode telematica e postale, riciclaggio di denaro e furto d'dent. I ​​documenti del tribunale hanno rivelato che i capi d'accusa includono una frode pluriennale da parte di Wang e dei suoi complici per ottenere lavoro IT da remoto con aziende statunitensi che hanno generato oltre 5 milioni di dollari di fatturato.

Il tribunale ha inoltre incriminato sei cittadini cinesi, tra cui Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan e Zhenbang Zhou. Anche due cittadini taiwanesi, Mengting Liu ed Enchia Liu, sono stati incriminati per il loro ruolo nell'organizzazione.

Il Dipartimento di Giustizia ha rivelato che Kejia Wang, Zhenxing Wang e altri quattro facilitatori statunitensi avevano ricevuto in totale almeno 690.000 dollari dai dipendenti IT. Il rapporto citava anche un terzo capo d'accusa per riciclaggio di denaro e frode telematica, emesso dal Distretto Settentrionale della Georgia, che accusava quattro cittadini nordcoreani di furto e successivo riciclaggio di asset digitali da due società, una in Georgia e una in Serbia.

Il Dipartimento di Stato offre ricompense fino a 5 milioni di dollari per informazioni che possano compromettere i meccanismi finanziari di individui impegnati in determinate attività a sostegno della Corea del Nord.