КНДР працевлаштовувала ІТ-фахівців у компанії США для фінансування виробництва зброї

Як стверджується в судових документах, уряд Корейської Народно-Демократичної Республіки відправив тисячі кваліфікованих ІТ-фахівців жити за кордон, насамперед до Китаю та Росії.

Метою цього було подальше працевлаштування через обман у компанії США як позаштатні ІТ-фахівці, щоб отримувати дохід для своїх програм зі створення зброї масового знищення.

"За допомогою цієї схеми, яка передбачає використання електронної пошти, соціальних мереж, платіжних платформ та облікових записів на сайтах вакансій, а також фальшивих веб-сайтів, проксі-комп’ютерів, розташованих у США та інших країнах, а також умисних та мимовільних третіх осіб, ІТ-фахівці генерують мільйони доларів на рік від імені певних організацій", - йдеться у повідомленні.

Йдеться про Міноборони Північної Кореї, які безпосередньо беруть участь у заборонених ООН програмах КНДР зі створення зброї масового знищення.

У деяких випадках ІТ-фахівці також проникали в комп’ютерні мережі роботодавців, які нічого не підозрюють, щоб вкрасти інформацію та зберегти доступ до майбутніх схем злому та здирництва.

Про які ІТ-компанії йдеться

ІТ-фахівці з КНДР спроєктували 17 доменів веб-сайтів так, щоб вони виглядали як домени законних американських компаній, що надають ІТ-послуги, тим самим допомагаючи працівникам приховати свою справжню особу та місцезнаходження при подачі онлайн-заявки на віддалену роботу для компаній у США та інших компаніях по всьому світу.

Насправді, це конкретна група північнокорейців, які працюють на компанію Yanbian Silverstar Network Technology Co Ltd., що базується в КНР, і російську компанію Volasys Silver Star, яка раніше потрапила під санкції Міністерства фінансів США.

Ці ІТ-фахівці перенаправляли доходи від своєї шахрайської ІТ-роботи назад до Північної Кореї через використання сервісів онлайн-платежів і рахунків у китайських банках.

Продовжується розслідування

Відповідно до ухвали суду, винесеної у Східному окрузі штату Міссурі, Сполучені Штати конфіскували 17 доменів вебсайтів, які використовуються північнокорейськими працівниками інформаційних технологій.

Розслідуванням цієї справи займаються кібервідділ національної безпеки Управління національної безпеки та прокуратура США у східному окрузі штату Міссурі.