Житель Мэриленда приговорен к 15 месяцам за помощь северокорейским хакерам во внедрении в американские технологические компании

Житель Мэриленда был приговорен к 15 месяцам тюремного заключения и трем годам надзора после того, как стало известно, что он помогал Северной Корее тайно размещать ИТ-специалистов внутри американских компаний.

На протяжении трех лет Минь Фунг Нгок Вонг использовал поддельные документы, чтобы устроиться на работу как минимум в 13 американских компаний. Эти работодатели collectively выплатили ему более $970 000 за работу по разработке программного обеспечения, которая фактически выполнялась зарубежным соучастником.

Северные корейцы получают доступ к чувствительным системам правительства США

Согласно судебным документам, Вонг вступил в сговор с другими лицами, включая Джона Доу, также известного как Уильям Джеймс, иностранцем, проживающим в Шэньяне, Китай, чтобы нанять Вонга в качестве удаленного разработчика программного обеспечения. 

На самом деле, 2 года назад Вонг участвовал в онлайн-собеседовании с генеральным директором компании из Вирджинии. Он подтвердил свою личность и гражданство, показав свое водительское удостоверение штата Мэриленд и паспорт США. 

После собеседования компания наняла Вонга и поручила ему работу по контракту для Федерального управления гражданской авиации (FAA), связанному с конкретным программным обеспечением, используемым различными государственными агентствами США для управления конфиденциальной информацией, касающейся вопросов национальной обороны.

Компания предоставила Вонгу ноутбук для использования в связи с его трудоустройством, и FAA разрешила Вонгу получить карту персональной идентификации для доступа к государственным объектам и системам. Вонг установил на ноутбук программное обеспечение для удаленного доступа, чтобы облегчить доступ Доу и скрыть его местоположение в Китае.

Компания выплатила Вонгу более 28 000 долларов в качестве заработной платы за выполненную им работу, часть которой Вонг затем перевел за границу Доу и другим соучастникам. Кроме того, Вонг предоставил Доу и другим доступ к своим учетным данным для выполнения удаленной работы по разработке программного обеспечения и получения за нее оплаты. 

В резюме ложно указывалось, что Вонг имеет степень бакалавра наук и 16 лет опыта работы в качестве разработчика программного обеспечения. Однако у Вонга не было высшего образования или опыта в сфере разработки ПО.

Суд документам раскрыть, что Вонг знал о местонахождении Доу вблизи Северной Кореи. Переписка Доу свидетельствует о том, что он, вероятно, является гражданином Северной Кореи, который работал на генерацию доходов для правительства КНДР. В связи с этим у суда есть основания полагать, что соучастники получили несанкционированный доступ к чувствительным государственным системам.

Северная Корея увеличила свои незаконные кибероперации 

Проникновение на рабочие места является одним из нескольких источников дохода для киберопераций Северной Кореи. США прилагают усилия по противодействию этой кампании проникновения, включая общенациональные усилия по ликвидации «ферм ноутбуков», запущенные в июне. Эти установки, расположенные в домах в США, позволяют иностранным ИТ-работникам из Северной Кореи скрывать свое истинное местоположение, удаленно управляя ноутбуками, выданными американскими компаниями якобы сотрудникам, базирующимся в США.

«Северная Корея по-прежнему намерена финансировать свои программы создания оружия путем обмана американских компаний и эксплуатации американских жертв кражи личных данных, но ФБР также намерено сорвать эту масштабную кампанию и привлечь ее исполнителей к ответственности», заявил заместитель директора Отдела контрразведки ФБР Роман Розжавский.

В прошлом году федеральный суд в Сент-Луисе предъявил обвинения 14 гражданам Северной Кореи в длительной схеме вымогательства у американских компаний и перечисления денег на программы создания оружия в Пхеньяне.

Помимо проникновения, северокорейцы осуществляют мошеннические схемы, получая доступ к компаниям, хранящим криптовалюту, через трудоустройство, а затем взламывая их кошельки.  

По данным аналитической компании в сфере блокчейна Elliptic, группы, занимающиеся взломом криптовалют в этой стране, украли примерно 2 миллиарда долларов только в 2025 году. Это привело к тому, что общая сумма украденных цифровых активов режимом за последние годы превысила 6 миллиардов долларов. Средства, полученные в результате взломов, включая криптобиржи Bybit и Upbit, финансируют ядерные и ракетные программы Северной Кореи.

Однако, как сообщал сообщает Cryptopolitan, Северная Корея, по слухам, использует запрещенные графические процессоры Nvidia для улучшения своих схем кражи криптовалюты. Согласно недавнему анализу, исследователи выявили, что страна накопила исследования в области искусственного интеллекта с конца 90-х годов, сосредоточившись на распознавании образов, обработке речи и оптимизации данных.