США накрыли 40 «ноутбучных ферм» хакеров КНДР
По оценке ФБР, в западных компаниях работают тысячи подконтрольных Пхеньяну IT-специалистов, которые воруют данные изнутри.
Фото: Getty Images
Министерство юстиции США 13 октября сообщило, что северокорейские IT-специалисты проникли как минимум в 70 американских компаний. Федеральные агенты провели обыски более чем на 40 «ноутбучных фермах» в Техасе и изъяли свыше 180 компьютеров. Как минимум двум людям предъявили обвинения и арестовали их.
«Ноутбучная ферма» — это квартира или офис в США, где стоят рабочие ноутбуки, которые компании отправили новым сотрудникам. Сами сотрудники на деле были агентами КНДР. Они устраивались на удалённую работу по украденным личностям американцев, а затем подключались к ноутбукам из-за рубежа. Так работодатели видели обычного специалиста из США.
Как работала схема
По данным Минюста, фермы принадлежали минимум двум американцам-посредникам. Через изъятые компьютеры северокорейцы, как считает следствие, удалённо взламывали компании и похищали конфиденциальные данные. Всего им удалось добыть около $3 млн.
Названия пострадавших компаний ведомство не раскрыло. Известно, что это организации из здравоохранения, ритейла, связи, производства и сферы киберподдержки в Огайо, ещё 16 штатах и округе Колумбия. Для прикрытия агенты использовали правдоподобные адреса почты, поддельные профили в LinkedIn и активные аккаунты в соцсетях.
Минюст отмечает, что северокорейцы всё чаще нанимают американских посредников, потому что компании и полиция научились их распознавать. Иногда агенты целиком передают работу на субподряд другим иностранцам. После кражи данных они ещё и вымогали у работодателей деньги.
Масштаб проблемы
В новом предупреждении ФБР говорится о «тысячах» подконтрольных государству северокорейских IT-специалистов в западных компаниях. Бюро называет их серьёзной угрозой национальной безопасности и интеллектуальной собственности. В расследовании ФБР помогала компания CrowdStrike. По её словам, такие фермы для КНДР «жизненно важны», потому что заменяют физическое присутствие в США.
Заработки IT-специалистов — один из источников денег для ядерной программы КНДР, которая находится под санкциями. Другие источники — взломы криптобирж и атаки на open-source-проекты. В 2025 году северокорейские хакеры, по данным TechCrunch, украли не меньше $2 млрд в криптовалюте.
Источники: TechCrunch — заявление Минюста США о «ноутбучных фермах»
