Arrestasjon av to amerikanere for hjelp til nordkoreanske IT-arbeidere
Det amerikanske justisdepartementet har annonsert arrestasjonen av to amerikanere som er anklaget for å ha hjulpet nordkoreanske IT-arbeidere med å skaffe seg jobber hos mer enn 70 amerikanske selskaper i en ordning som genererte omtrent $3 millioner. Myndighetene arresterte Michael James Bostelle fra Pennsylvania og Juan Cecilio Pena Carrillo fra Texas under en tiltale i Northern District of Ohio den 13. oktober.
Tiltale og anklager
Ifølge tiltalen står begge menn overfor anklager om sammensvergelse for å begå trådsvindel og postsvindel, sammensvergelse for å begå hvitvasking av penger, samt sammensvergelse for å begå identitetstyveri. Pena står også overfor en anklage om forverret identitetstyveri.
Operasjon og beslag
Sammen med arrestasjonene avslørte departementet søk på mer enn 40 boliger i Texas og beslag av omtrent 187 datamaskiner i en operasjon som målrettet mot mistenkte nordkoreanske «laptop-farmer». Ifølge tiltalen sikret utenlandske arbeidere seg fjern-IT-stillinger ved å presentere stjålne eller fabrikerte identiteter, mens innenlandske tilretteleggere leverte utstyret, adressene og de finansielle kontoene som var nødvendige for å støtte bedraget.
Ved å motta arbeidsgiverutstedte bærbare datamaskiner i amerikanske hjem, konfigurerte de påståtte tilretteleggerne datamaskinene for fjernadgang, slik at arbeidere i utlandet kunne bruke selskapets systemer mens de så ut til å jobbe innenfor USA. Gjennom programvare for fjernadgang og annet utstyr, påstår aktorene, utførte de utenlandske arbeiderne oppgaver på datamaskiner som fysisk befant seg i amerikanske boliger.
Konsekvenser av operasjonen
Tiltalen hevder at operasjonen kompromitterte identitetene til mer enn 25 amerikanske personer og førte til at falsk informasjon nådde Department of Homeland Security, Internal Revenue Service og Social Security Administration. Utover de omtrent $3 millioner i arbeidernes inntekter, hevder tiltalen at berørte selskaper pådro seg minst $3 millioner i juridiske kostnader, kostnader til reparasjon av datanettverk og andre tap.
«Tiltalen identifiserer Ohio-bosatte Trey Michael Nolte som en medkonspirator som er navngitt, men ikke siktet i denne tiltalen.»
Innleveringen hevder at Nolte rekrutterte, trente og administrerte amerikansk-baserte tilretteleggere, inkludert Bostelle, som mottok en andel av inntektene. Departementet sa at alle tiltalte forblir uskyldige inntil de er bevist skyldige i retten.
Kryptovaluta og pengeoverføringer
I sin redegjørelse for pengebevegelsene identifiserer tiltalen kryptovaluta som en metode deltakerne brukte for å overføre midler til utlandet. I beskrivelsen av en samtale 8. juli 2024, hevder innleveringen at Nolte diskuterte bruk av regneark for å administrere overføringer mellom bankkontoer og virtuelle valutaer før han sendte midler til tiltalte Sun Sheng Ming.
FBI-operasjoner og advarsler
Mellom 21. september og 25. september gjennomførte FBI søk og andre håndhevelsesaksjoner på mer enn 40 boliger i Texas som er kjent eller mistenkt for å huse laptop-farmer. Under «Operation Lonestar Roundup» beslagla etterforskere omtrent 187 bærbare datamaskiner og tastatur-, video- og musenheter som ble brukt til å kontrollere datamaskiner eksternt.
«U.S. Attorney David M. Toepfer beskrev anklagene som et presserende varsel til alle amerikanske selskaper om å forbli årvåkne i sine ansettelsespraksiser.»
I en advarsel 13. oktober sa FBI at nordkoreanske IT-arbeidere i økende grad rekrutterer amerikanere som står overfor økonomisk press for å hjelpe til med å skjule svindelansettelser. Ifølge byrået kan betalte oppgaver inkludere å delta på intervjuer, opptre på kamera under møter, verifisere falske identiteter, gi tilgang til profesjonelle kontoer, og holde arbeidsgiverutstedte datamaskiner tilkoblet hjemme.
Rådet sa at arbeidere også har begynt å spre utstyr over flere boliger, med færre bærbare datamaskiner på hvert sted, for å redusere forstyrrelser når ett sted oppdages. For arbeidsgivere anbefalte FBI å sjekke kombinasjoner av mistenkelig atferd gjennom ansettelsen i stedet for å stole på ett navn, dokument eller teknisk signal.
