ВЫПУСК ОТ 14 ОКТЯБРЯ 2026 Г.
Северокорейское проникновение в компании: власти США нацелились на местных посредников
По данным Минюста США, северокорейские работники проникли как минимум в 70 компаний, незаконно присваивая себе чужие личности. Изъятие оборудования в Техасе проливает свет на предполагаемую роль американских посредников в этих удалённых операциях.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Компьютеры, отправленные новым сотрудникам, предположительно служили точками доступа для северокорейских операторов, работавших удалённо. Описанная властями США операция выдвигает на первый план местных посредников и проверку личности на стыке подбора персонала и информационной безопасности.
Министерство юстиции США описывает новую операцию против проникновения в компании, которое связывают с северокорейскими работниками. По словам прокуроров, которых цитирует TechCrunch, пострадали как минимум 70 американских компаний. Власти объявили о предъявлении обвинений и аресте как минимум двух человек, а также об обысках более чем на 40 объектах в Техасе, предположительно служивших промежуточными точками для удалённого доступа к компьютерам.
По данным министерства, схема основана на несовпадении личности нанятого сотрудника и человека, который фактически пользуется его рабочим компьютером. Предполагается, что граждане Северной Кореи получали работу, незаконно присваивая себе личности граждан США. Затем компании, как утверждается, отправляли компьютеры для новых сотрудников в места, где можно было обеспечить их удалённое использование. Власти сообщают об изъятии более 180 компьютеров в рамках этой операции.
Такие объекты, часто называемые фермами ноутбуков, предположительно обеспечивали операторам физическое присутствие в США без необходимости находиться в стране. Компания CrowdStrike, которая, по её словам, помогала FBI расследовать и пресекать эту деятельность, подчёркивает роль таких объектов в преодолении физических, финансовых и юридических препятствий, связанных с отсутствием работников в США. Министерство утверждает, что на фоне совершенствования методов выявления в частном секторе и действий властей эти работники всё чаще обращаются к американским посредникам.
Названия затронутых компаний не раскрываются. Министерство упоминает, в частности, здравоохранение, услуги кибербезопасности, торговлю, связь и обрабатывающую промышленность. Прокуроры оценивают объём похищенных средств примерно в 3 миллиона долларов. Эти сведения остаются заявлениями властей, которые передаёт TechCrunch: они не позволяют установить по каждой компании характер полученного доступа, объём скомпрометированной информации или фактически зафиксированные убытки.
Это дело даёт основания рассматривать подбор сотрудников и доставку оборудования как составляющие информационной безопасности. Если описанный механизм подтвердится, внешне непротиворечивые сведения о личности и компьютер на территории США могут скрывать удалённого пользователя, который не является заявленным сотрудником. Тогда задача выходит за рамки обнаружения вредоносного ПО: она также касается соответствия между личностью, трудоустройством и фактическим использованием оборудования. Объявленные обыски проливают свет на этот предполагаемый механизм, но сами по себе не являются судебным заключением об ответственности арестованных.