Житель Мэриленда приговорён к 15 месяцам тюрьмы за помощь северокорейским хакерам в проникновении в американские технологические компании

Мужчину в Мэриленде приговорили к 15 месяцам тюремного заключения и трем годам условно-досрочного освобождения после того, как выяснилось, что он помогал Северной Корее тайно трудоустраивать IT-специалистов в американские компании.

В течение трёх лет Минь Фыонг Нгок Вонг использовал поддельныеdent, чтобы получить работу как минимум в 13 американских компаниях. Эти работодатели в совокупности заплатили ему более 970 000 долларов за разработку программного обеспечения, которая на самом деле была выполнена его зарубежным сообщником.

Северокорейцы заполучили важные правительственные системы США

Согласно судебным документам, Вонг вступил в сговор с другими лицами, включая Джона Доу, он же Уильям Джеймс, иностранного гражданина, проживающего в Шэньяне, Китай, чтобы нанять Вонга в качестве удаленного разработчика программного обеспечения. 

Фактически, два года назад Вонг прошёл онлайн-собеседование с генеральным директором компании из Вирджинии. Он подтвердил своюdentи гражданство, предъявив водительские права Мэриленда и паспорт США. 

После собеседования компания наняла Вонга и поручила ему работу поtracдля Федерального управления гражданской авиации (FAA), связанному с определенным программным приложением, используемым различными правительственными агентствами США для управления конфиденциальной информацией, касающейся вопросов национальной обороны.

Компания предоставила Вонгу ноутбук для использования в служебных целях, а Федеральное управление гражданской авиации США (FAA) разрешило Вонгу получить картуdentличности для доступа к государственным объектам и системам. Вонг установил на ноутбук программное обеспечение для удалённого доступа, чтобы облегчить Доу доступ к нему и скрыть своё местонахождение в Китае.

Компания выплатила Вонгу более 28 000 долларов в качестве заработной платы за выполненную работу, часть которой Вонг затем перечислял за границу Доу и другим заговорщикам. Кроме того, Вонг позволял Доу и другим лицам использовать своиdentданные для доступа к компьютеру для удалённой разработки программного обеспечения и получать за неё оплату. 

В резюме содержалась ложная информация о том, что Вонг имеет степень бакалавра наук и 16-летний опыт работы разработчиком программного обеспечения. Однако у Вонга не было ни высшего образования, ни опыта разработки программного обеспечения.

Судебные документы показывают, что Вонг знал о местонахождении Доу вблизи Северной Кореи. Переписка Доу свидетельствует о том, что он, вероятно, является гражданином Северной Кореи и работал над получением дохода для северокорейского правительства. В связи с этим у суда есть основания полагать, что заговорщики получили несанкционированный доступ к секретным правительственным системам.

Северная Корея активизировала незаконные кибероперации 

Несанкционированное проникновение в систему занятости — один из источников дохода для киберопераций Северной Кореи. США предприняли усилия по противодействию этой кампании, включая общенациональные усилия по демонтажу «ферм ноутбуков», запущенных в июне. Эти установки, расположенные в домах в США, позволяют северокорейским IT-специалистам за рубежом скрывать своё истинное местонахождение, удалённо управляя ноутбуками, выданными американскими компаниями якобы работающим в США сотрудникам.

«Северная Корея по-прежнему намерена финансировать свои программы вооружений, обманывая американские компании и используя американских жертв кражи личных данныхdentно ФБР в равной степени намерено пресечь эту масштабную кампанию и привлечь виновных к ответственности», — заявил помощник директора отдела контрразведки ФБР Роман Рожавский.

В прошлом году федеральный суд в Сент-Луисе предъявил обвинения 14 гражданам Северной Кореи в организации долгосрочной схемы вымогательства у американских компаний и перекачки денег на программы вооружений Пхеньяна.

Помимо проникновения, северокорейцы промышляют мошенничеством, получая доступ к компаниям, хранящим криптовалюту, через трудоустройство, а затем взламывая их кошельки.  

По данным аналитической компании Elliptic, занимающейся блокчейн-технологиями, только в 2025 году криптохакерские группы страны украли около 2 миллиардов долларов. Таким образом, общая сумма украденных режимом цифровых активов за последние годы превысила 6 миллиардов долларов. Эти средства, полученные в результате взломов, в том числе криптовалютных бирж Bybit и Upbit, финансируют ядерную и ракетную программы Северной Кореи.

Однако, как сообщает Cryptopolitan Cryptopolitanчто страна ведет исследования в области искусственного интеллекта с конца 90-х годов, уделяя особое внимание распознаванию образов, обработке речи и оптимизации данных.