ФБР утверждает, что северокорейский удаленный IT-специалист работал на американское правительственное агентство.

По имеющимся данным, ФБР расследует обстоятельства найма гражданина Северной Кореи на работу в федеральное правительственное агентство США.

О начале расследования впервые сообщило издание Federal News Network со ссылкой на высокопоставленного сотрудника ФБР, выступавшего на конференции 28 июля в Вашингтоне. Чиновник подтвердил Federal News Network, что ФБР расследует дело в отношении гражданина Северной Кореи, работающего на неназванное федеральное агентство.

Неясно, как именно северокорейский сотрудник был принят на работу, но режим известен своими скоординированными и длительными кампаниями, направленными на мошенническое получение работы в частных организациях и транснациональных корпорациях. Этот случай является редким подтвержденным примером работы подсанкционного северокорейского сотрудника в государственном учреждении.

Считается, что тысячи северокорейских IT-специалистов в последние годы устроились на работу в американские и европейские организации, используя уязвимости в процессе найма. Цель состоит в том, чтобы, используя поддельные удостоверения личности, получить удаленную работу и зарабатывать деньги, которые затем перечисляются в казну режима, похищая при этом интеллектуальную собственность и другие данные, а затем используя эту информацию для вымогательства у компаний, когда их неизбежно поймают.

Однако строгие процедуры проверки и получения допуска к секретной информации в значительной степени не позволяют хакерам режима проникнуть в правительство — хотя и не без инцидентов. В 2024 году Министерство юстиции предъявило обвинения жителю штата Мэриленд, который помог северокорейскому хакеру выдать себя за американца, чтобы получить удаленную работу в качестве подрядчика для Федерального управления гражданской авиации.

ФБР во вторник не ответило на запрос TechCrunch о комментариях, и неясно, какое федеральное ведомство пострадало и были ли украдены какие-либо данные или средства в ходе инцидента.

США давно предупреждали об опасностях, связанных со схемами северокорейских IT-специалистов. Американские власти предприняли ряд мер по пресечению деятельности сетей, действующих из Пхеньяна, а также соседних России и Китая, и американских посредников, которые создают целые парки ноутбуков, позволяющих северокорейцам работать удаленно, как если бы они находились в Соединенных Штатах.

Северная Корея действует скорее как транснациональная преступная группировка, чем как правительство, и использует хакерские атаки, включая кражи криптовалюты, для финансирования своей санкционированной на глобальном уровне программы создания ядерного оружия. По данным компаний, занимающихся анализом блокчейна, режим Ким Чен Ына несет ответственность за 76% краж криптовалюты, что принесло ему не менее 2 миллиардов долларов в 2025 году, несмотря на запрет на участие в глобальной финансовой системе.

Источник: techcrunch.com