Минют проводит зачистку ИТ-схем Северной Кореи, нацеленных на компании США

Министерство юстиции в понедельник инициировало скоординированные действия против схем правительства Северной Кореи по финансированию своей программы вооружений через удаленную информационную технологию (ИТ) работу для компаний США.

Минют выдал два обвинительных заключения, арест, обыски 29 ферм ноутбуков в 16 штатах и арест 29 банковских счетов, использованных для отмывания незаконных средств.

Агентство заявил эти схемы являются частью усилий северокорейского режима по генерации доходов и участию в своей кибершпионской деятельности. Расследование следует за отдельными делами в Джорджии и Массачусетсе, которые Министерство юстиции считает угрозой, поскольку в некоторых случаях работники получают доступ к конфиденциальным и проприетарным данным американских фирм, которые их нанимают.

ФБР борется с злоупотреблениями Северной Кореи в ИТ-индустрии США 

Сегодня ФБР и @TheJusticeDept объявили о общенациональных действиях по пресечению схем Северной Кореи по обману американских компаний через удаленную ИТ-работу, что включало арест гражданина США, который, как утверждается, хостил ферму ноутбуков для северокорейских акторов https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— ФБР (@FBI) июня 30, 2025

Агентство конфисковало 21 мошеннический веб-сайт, принадлежащий компаниям-однодневкам, созданным для обмана работодателей, заставив их поверить, что нанимаемые работники связаны с бизнесом США. ФБР и Служба уголовных расследований Министерства обороны (DCIS) также конфисковали около 200 компьютеров и 17 веб-доменов, использованных для продвижения схемы.

В судебных документах утверждается, что работники, вооруженные украденными или фальшивыми личностями, были направлены правительством Северной Кореи для поиска работы в качестве удаленных ИТ-сотрудников в американских организациях, включая корпорации из списка Fortune 500. Фирмы были обмануты и поверили, что нанятые работники базируются в США, хотя многие были размещены в Северной Корее или Китае. Министерство финансов США также выпущенному выпустило предупреждение о тактике в 2022.

«Северокорейские ИТ-работники обманывают американские компании и крадут личности частных лиц, все это в поддержку северокорейского режима. Именно поэтому ФБР и наши партнеры продолжают работать вместе, чтобы пресечь инфраструктуру, конфисковать доходы, выдвинуть обвинения против зарубежных ИТ-работников и арестовать их пособников в Соединенных Штатах».

–Бретт Лейтерман, помощник директора Кибердивизиона ФБР.

Расследования показали, что заработная плата работников направляется на программы вооружений Северной Кореи в нарушение санкций США и Организации Объединенных Наций. Некоторые работники также получали доступ и крали конфиденциальную информацию у своих работодателей, включая экспортно-контролируемые военные технологии США и виртуальную валюту. 

В одном инциденте Минют обнаружил, что работники использовали фальшивые личности, чтобы получить работу в компании по исследованию и разработке блокчейна, базирующейся в Атланте, штат Джорджия, и украли цифровые активы на сумму около $900 000. Агентство и должностные лица ФБР сказали, что по крайней мере одна из организаций, которые неосознанно наняли незаконных работников, была правительственным подрядчиком, но они сказали, что любой в США, размещающий вакансии для удаленных работников, находится в опасности.

Минют выдвигает обвинения лицам, причастным к схемам мошенничества

Офис прокурора округа Массачусетс и Отдел национальной безопасности объявили об аресте гражданина США Чжэньсин «Дэнни» Ванга из Нью-Джерджи по пяти пунктам. Вангу предъявлены обвинения в сговоре с целью совершения телефонного и почтового мошенничества, сговоре с целью отмывания денег, сговоре с целью кражи личности и сговоре с нарушением Закона о полномочиях в области международной чрезвычайной экономической власти.

Второе обвинительное заключение было трехпунктовым обвинением против жителя Нью-Джерси Кехи «Тони» Ванга за сговор с целью совершения телефонного и почтового мошенничества, сговор с целью отмывания денег и сговор с целью кражи личности. Судебные документы раскрыли, что обвинения включают многолетнюю схему мошенничества Ванга и его сообщников по получению удаленной ИТ-работы с компаниями США, которая сгенерировала более 5 миллионов долларов дохода.

Суд также предъявил обвинения шести гражданам Китая, включая Цзин Бин Хуан, Баою Чжоу, Тун Юйцзе, Юнчжэ Сю, Цзыю Юань и Чжэньбан Чжоу. Два гражданина Тайваня, Мэнтин Лю и Энчия Лю, также были обвинены в их роли в схеме.

Корпоративные Минюст раскрыло, что Кеджа Ван, Чжэньсин Ван и четыре других американских пособника получили в общей сложности не менее 690 000 долларов от ИТ-работников. В отчете также цитируется третье пятипунктовое обвинение в отмывании денег и телефонном мошенничестве из Северного округа Джорджии, которое обвинило четырех граждан Северной Кореи в краже и последующем отмывании цифровых активов двух компаний, одной в Джорджии и одной в Сербии.

Государственный департамент предлагающей вознаграждения до 5 миллионов долларов за информацию, ведущую к пресечению финансовых механизмов лиц, участвующих в определенных действиях, которые поддерживают Северную Корею.