Министерство юстиции США принимает меры против северокорейских IT-схем, нацеленных на американские компании

В понедельник Министерство юстиции США начало скоординированные действия против планов правительства Северной Кореи по финансированию своей программы вооружений за счет удаленной работы в сфере информационных технологий для американских компаний.

Министерство юстиции США предъявило два обвинительных заключения, произвело арест, провело обыски в 29 центрах по распространению ноутбуков в 16 штатах и ​​конфисковало 29 банковских счетов, использовавшихся для отмывания незаконных средств.

В ведомстве заявили, что эти схемы являются частью усилий северокорейского режима по получению дохода и используются для кибершпионажа. Расследование последовало за отдельными делами в Джорджии и Массачусетсе, которые, по мнению Министерства юстиции, представляют угрозу, поскольку в некоторых случаях работники получают доступ к конфиденциальным и служебным данным американских компаний, которые их нанимают.

ФБР борется со злоупотреблениями Северной Кореи в отношении американской ИТ-индустрии 

Сегодня ФБР и Министерство юстиции объявили о проведении общенациональных мероприятий по пресечению схем Северной Кореи по обману американских компаний посредством удаленной работы в сфере информационных технологий, включая арест гражданина США, который, предположительно, организовал «ферму ноутбуков» для северокорейских хакеров. https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— ФБР (@FBI) 30 июня 2025 г.

Агентство изъяло 21 мошеннический веб-сайт, принадлежащий подставным компаниям, созданным для того, чтобы обмануть работодателей, убедив их в том, что нанимаемые ими работники связаны с американскими компаниями. ФБР и Служба уголовных расследований Министерства обороны (DCIS) также изъяли около 200 компьютеров и 17 веб-доменов, использовавшихся для осуществления этой схемы.

В судебных документах утверждалось, что работники, вооруженные украденными или поддельными удостоверениямиdent, были направлены правительством Северной Кореи для поиска работы в качестве удаленных IT-специалистов в американских организациях, включая корпорации из списка Fortune 500. Компании были обмануты, полагая, что нанятые работники находятся в США, в то время как многие из них были размещены в Северной Корее или Китае. Министерство финансов США также выпустило предупреждение об этой тактике в 2022 году.

«Северокорейские IT-специалисты обманывают американские компании и похищаютdentчастных лиц, и все это в поддержку северокорейского режима. Именно поэтому ФБР и наши партнеры продолжают работать вместе, чтобы нарушать работу инфраструктуры, конфисковывать доходы, предъявлять обвинения зарубежным IT-специалистам и арестовывать их пособников в Соединенных Штатах»

–Бретт Летерман, помощник директора киберподразделения ФБР.

В ходе расследования было установлено, что заработная плата рабочих направлялась на программы вооружений Северной Кореи в нарушение санкций США и ООН. Некоторые рабочие также получили доступ кdentинформации своих работодателей и похитили её, включая контролируемые на экспорт военные технологии США и виртуальную валюту. 

В одном изdentМинистерство юстиции обнаружило, что работники использовали фальшивыеdentличности, чтобы устроиться на работу в компанию по исследованиям и разработкам в области блокчейна, расположенную в Атланте, штат Джорджия, и украли цифровые активы на сумму около 900 000 долларов. Представители ведомства и ФБР заявили, что по меньшей мере одна из организаций, которая неосознанноtracнелегальных работников, являлась государственнымtrac, но при этом отметили, что любой, кто размещает вакансии для удаленных сотрудников в США, подвергается риску.

Министерство юстиции предъявило обвинения лицам, причастным к мошенническим схемам

Прокуратура округа Массачусетс и Отдел национальной безопасности объявили об аресте гражданина США Чжэньсина «Дэнни» Вана из Нью-Джерси по пяти пунктам обвинения. Вану предъявлены обвинения в сговоре с целью совершения мошенничества с использованием электронных и почтовых средств связи, сговоре с целью отмывания денег, сговоре с целью кражиdentи сговоре с целью нарушения Закона о международных чрезвычайных экономических полномочиях.

Второе обвинительное заключение состояло из трех пунктов противdent Нью-Джерси Кехии «Тони» Вана, обвиняемого в сговоре с целью совершения мошенничества с использованием электронных и почтовых средств связи, сговоре с целью отмывания денег и сговоре с целью кражиdent. В судебных документах указано, что обвинительные заключения включают многолетнюю схему мошенничества, разработанную Ваном и его сообщниками для получения удаленной работы в сфере информационных технологий в американских компаниях, которая принесла более 5 миллионов долларов дохода.

Суд также предъявил обвинения шести гражданам Китая, включая Цзин Бинь Хуана, Баоюй Чжоу, Тонг Юцзе, Юнчжэ Сюй, Цзию Юаня и Чжэньбан Чжоу. Двое граждан Тайваня, Мэнтин Лю и Эньцзя Лю, также были обвинены в участии в этой схеме.

Министерство юстиции США сообщило, что Кэцзя Ван, Чжэньсин Ван и еще четверо американских посредников получили в общей сложности от IT-специалистов не менее 690 000 долларов. В отчете также упоминается третье обвинительное заключение по пяти пунктам, касающееся отмывания денег и мошенничества с использованием электронных средств связи, вынесенное Северным округом Джорджии, в котором четырем гражданам Северной Кореи предъявлены обвинения в краже и последующем отмывании цифровых активов у двух компаний, одной в Грузии и одной в Сербии.

Госдепартамент предлагает вознаграждение в размере до 5 миллионов долларов за информацию, которая приведет к нарушению финансовых механизмов лиц, участвующих в определенных видах деятельности, поддерживающих Северную Корею.