ФБР розшукує ІТ-фахівців КНДР за крадіжку $900 000 у крипті: винагорода $5 млн

► Читайте сторінку «Мінфіну» у фейсбуці: головні фінансові новини

Деталі

Слідство стверджує, що у 2022 році ця група, використовуючи фальшиві особистості, отримала посади інженерів-програмістів у двох компаніях (одній в Атланті, США, та одній у Сербії). Отримавши доступ до внутрішніх систем та цифрових гаманців, вони викрали кошти та відмили їх через міксер Tornado Cash.

Щоб здаватися місцевими працівниками, північнокорейці використовували складну інфраструктуру:

• Викрадені особистості: Викрадені дані реальних громадян США для проходження перевірок.
• Ферми ноутбуків: Фізичні локації в США (квартири або офіси), куди компанії надсилали робочі ноутбуки. Спільники-пособники вмикали їх і підключали до мережі, дозволяючи хакерам з КНДР керувати ними віддалено через VPN та VPS.
• Діпфейки: Використання ШІ для підміни обличчя та голосу під час відеоінтерв'ю.

Раніше цього року Міністерство юстиції США провело обшуки на 29 таких «фермах» у 16 штатах, вилучивши десятки фінансових рахунків та сайтів, що підтримували схему.

Чому це небезпечно для бізнесу

Північна Корея відправила тисячі висококваліфікованих ІТ-фахівців по всьому світу. Окрім прямої крадіжки зарплат та криптоактивів, такі працівники можуть:

• Встановлювати бекдори (приховані входи) у програмний код компанії.
• Викрадати інтелектуальну власність та військові технології.
• Збирати конфіденційні дані клієнтів для подальшого шантажу.

Нагорода за допомогу

Державний департамент США пропонує винагороду до $5 млн за інформацію, яка допоможе зруйнувати фінансові схеми Північної Кореї або призведе до арешту причетних осіб.

Автор:

Редактор стрічки новин Роман Мирончук

Пише на теми: Економіка, фінанси, банки, криптовалюти, інвестиції, технології