incrypted.com
- Минюст США выдвинул обвинения четырем гражданам КНДР, которые выдавали себя за американских IT-специалистов.
- Завоевав доверие, они украли $915 000 в криптоактивах.
- Также Минюст провел масштабную операцию, в ходе которой удалось раскрыть 29 «ферм», помогавших имитировать работу взломщиков.
Минюст США выдвинул обвинения по пяти пунктам, включая мошенничество и кражу, четырем гражданам Северной Кореи. Их обвиняют в том, что они украли и отмыли около $915 000 в криптоактивах, используя поддельные личности.
По делу проходят следующие фигуранты — Ким Кван Джин, Кан Тэ Бок, Чон Пон Чжу и Чан Нам Иль. По словам прокурора Теодора Герцберга, они выдавали себя за американцев, IT–специалистов, которые работают удаленно.
Для создания правдоподобной легенды злоумышленники использовали поддельные и украденные личные данные. При этом группировка попала в поле зрения властей давно.
По данным Минюста, четверо фигурантов прибыли в ОАЭ в 2019 году по северокорейским документам. Они проработали там некоторое время. В период с 2020 по 2021 год двое обвиняемых — Ким Кван Джин и Чон Пон Чжу — устроились удаленно в американскую и сербские компании.
Позднее по рекомендации последнего к ним присоединился Чан Нам Иль, который выдавал себя за Питера Сяо. Проработав в фирмах некоторое время и завоевав доверие работодателей, они получили доступ к виртуальным активам.
В феврале и марте 2022 года они украли в общей сложности $915 000 в криптовалюте, которая позднее была отмыта с использованием миксеров. Средства вывели на счета под контролем Кан Тэ Бока и Чан Нам Иля, зарегистрированных на поддельные личности с использованием малайзийских документов.
В заметке Минюста США говорится о том, что это дело расследуют специалисты Федерального бюро расследований.
В другом релизе ведомство заявило о масштабной операции в 16 штатах по всей стране, в ходе которой правоохранители пресекли деятельность 29 «ферм ноутбуков». Посредством таких схем северокорейские хакеры создавали видимость работы из США.
Полиция арестовала 29 финансовых счетов и изъяла более 200 компьютеров. Известно, что хакеры из КНДР проникли в более чем 100 американских компаний и даже получили доступ к военной информации.
Ранее мы освещали отчет аналитиков из Google Threat Intelligence Group, в котором описывалась проблема использования хакерами из КНДР подставных личностей. Эксперты указали на рост подобных случаев в Европе на фоне повышенного внимания со стороны американских властей.