Uomo del Maryland condannato a 15 mesi per aver aiutato gli hacker nordcoreani a infiltrarsi nelle aziende tecnologiche statunitensi

Un uomo del Maryland è stato condannato a 15 mesi di carcere e tre anni di libertà vigilata dopo che è emerso che ha aiutato la Corea del Nord a inserire segretamente lavoratori IT all'interno di aziende statunitensi.

Per 3 anni esatti, Minh Phuong Ngoc Vong ha utilizzato credenziali false per ottenere posti di lavoro presso almeno 13 aziende statunitensi. Questi datori di lavoro gli hanno collettivamente pagato più di 970.000 $ per lavori di sviluppo software che erano in realtà eseguiti da un co-conspiratore all'estero.

I nordcoreani mettono le mani su sistemi sensibili del governo degli Stati Uniti

Secondo i documenti del tribunale, Vong ha complottato con altri, tra cui John Doe, alias William James, un cittadino straniero residente a Shenyang, in Cina, per assumere Vong come sviluppatore software remoto. 

In effetti, 2 anni fa, Vong ha partecipato a un colloquio di lavoro online con l'CEO di un'azienda con sede in Virginia. Ha verificato la sua identità e cittadinanza mostrando la patente di guida del Maryland e il passaporto degli Stati Uniti. 

Dopo il colloquio, l'azienda ha assunto Vong e lo ha assegnato a lavorare su un contratto per l'Amministrazione Federale dell'Aviazione (FAA) relativo a un particolare software utilizzato da varie agenzie governative statunitensi per gestire informazioni sensibili relative alla difesa nazionale.

L'azienda ha fornito a Vong un laptop da utilizzare in relazione al suo impiego, e la FAA ha autorizzato Vong a ricevere una carta di Verifica dell'Identità Personale per accedere a strutture e sistemi governativi. Vong ha installato software di accesso remoto sul laptop per facilitare l'accesso di Doe e nascondere la sua posizione in Cina.

L'azienda ha pagato a Vong più di 28.000 $ di stipendio per il lavoro svolto, una parte del quale Vong ha poi inviato all'estero a Doe e ad altri complici. Inoltre, Vong ha consentito a Doe e ad altri di utilizzare le sue credenziali di accesso al computer per eseguire il lavoro di sviluppo software remoto e ricevere il pagamento per tale lavoro. 

Il curriculum vitae rappresentava falsamente che Vong possedeva una laurea in Scienze e 16 anni di esperienza come sviluppatore software. Tuttavia, Vong non aveva una laurea né esperienza nello sviluppo software.

Il tribunale documenti rivelare che Vong era a conoscenza del fatto che Doe si trovava vicino alla Corea del Nord. Le comunicazioni di Doe mostrano che è probabilmente un cittadino nordcoreano che lavorava per generare entrate per il governo nordcoreano. A tal fine, il tribunale ha motivi per credere che i complici abbiano ottenuto un accesso non autorizzato a sistemi governativi sensibili.

La Corea del Nord ha aumentato le sue operazioni cyber illecite 

L'infiltrazione nell'impiego è uno dei diversi flussi di reddito per le operazioni cyber della Corea del Nord. Gli Stati Uniti hanno compiuto sforzi per contrastare la campagna di infiltrazione, inclusi sforzi a livello nazionale per smantellare le "fattorie di laptop" lanciate a giugno. Queste configurazioni, situate nelle case statunitensi, permettono ai lavoratori IT nordcoreani all'estero di mascherare le loro vere posizioni controllando da remoto i laptop emessi dalle aziende americane a presunti dipendenti con sede negli Stati Uniti.

"La Corea del Nord rimane intenzionata a finanziare i suoi programmi per le armi truffando le aziende statunitensi e sfruttando le vittime americane del furto di identità, ma l'FBI è ugualmente intenzionato a interrompere questa massiccia campagna e a portare i suoi autori di fronte alla giustizia"," ha dichiarato il direttore aggiunto Roman Rozhavsky della Divisione Controspionaggio dell'FBI.

L'anno scorso, un tribunale federale a St. Louis ha incriminato 14 nordcorenesi per uno schema di lunga data volto a estorcere denaro alle aziende statunitensi e a convogliarlo verso i programmi per le armi di Pyongyang.

Oltre all'infiltrazione, i nordcorenesi attuano schemi di frode ottenendo l'accesso alle aziende che detengono criptovalute attraverso l'impiego e successivamente hackerando i loro wallet.  

Secondo la società di analisi blockchain Elliptic, i gruppi di hacking cripto del paese hanno rubato circa 2 miliardi di dollari solo nel 2025. Questo ha portato il totale degli asset digitali rubati negli ultimi anni dal regime a oltre 6 miliardi di dollari. I fondi, provenienti da hack che includono quelli degli exchange di criptovalute Bybit e Upbit, finanziano i programmi nucleari e missilistici della Corea del Nord.

Tuttavia, come ha riportato riportato da Cryptopolitan, la Corea del Nord starebbe utilizzando GPU Nvidia bandite per migliorare i suoi schemi di furto di criptovalute. Secondo un'analisi recente, i ricercatori hanno rivelato che il paese ha accumulato ricerche sull'intelligenza artificiale dalla fine degli anni '90, concentrandosi sul riconoscimento di pattern, l'elaborazione del parlato e l'ottimizzazione dei dati.