Более 70 американских компаний оказались затронуты схемой найма удалённых IT-специалистов, связанной с КНДР. Минюст США сообщил о расследовании схемы найма удалённых IT-специалистов, связанной с КНДР, двух арестах и обысках в Техасе. По версии следствия, работники получали доступ к корпоративным системам под чужими или вымышленными именами, а заработанные деньги могли уходить организациям под американскими санкциями.
Согласно обвинительному заключению, схема действовала с 2019 года примерно до июля 2025-го и принесла IT-работникам около $3 млн (около 252 млн ₽). Среди пострадавших работодателей — компании из сфер здравоохранения, связи, киберподдержки, розничной торговли и производства. Они находятся в Огайо, ещё 16 штатах и округе Колумбия. Названия компаний ведомство не приводит.
Следователи утверждают, что соискатели предъявляли украденные или поддельные документы. VPN и прокси помогали им выдавать себя за людей, работающих из США. Посредники в стране принимали выданные компаниями ноутбуки, держали их у себя дома, настраивали удалённый доступ и переводили заработок на счета, подконтрольные КНДР. Такие помещения ведомство называет «фермами ноутбуков».
По делу в Огайо арестовали двух граждан США: Майкла Джеймса Бостелла из Пенсильвании и Хуана Сесилио Пенью Каррильо из Техаса. Обвинительное заключение включает обвинения в мошенничестве с использованием средств связи, отмывании денег и краже личных данных. Среди других обвиняемых — десять человек, находящихся в Китае; личности ещё двоих не раскрыты. Минюст подчёркивает, что изложенное в судебных документах — это обвинения, а виновность фигурантов должен установить суд.
С 21 по 25 сентября ФБР провело обыски и другие следственные действия более чем в 40 домах в Техасе. По версии следствия, там находились действующие или предполагаемые площадки, где посредники размещали ноутбуки для удалённых работников. За операцию под названием Operation Lonestar Roundup ведомство изъяло около 187 устройств, включая ноутбуки и устройства KVM для управления компьютерами.
Американская компания по кибербезопасности CrowdStrike называет эту группу работников и их помощников Famous Chollima. По данным Минюста, участники предполагаемой схемы пользовались сетью подставных адресов электронной почты. Ведомство опубликовало часть адресов и рекомендовало работодателям учитывать их при проверке соискателей. ФБР также выпустило рекомендации, как выявлять удалённых IT-работников, скрывающих связь с КНДР.
По данным Минюста, подобные схемы меняются. Работники всё чаще привлекают американских посредников для разных задач, а иногда полностью передают полученную работу другим иностранным исполнителям. Ведомство объясняет это тем, что компании стали лучше выявлять подозрительных соискателей, а правоохранительные органы усилили противодействие.
Власти США сообщали о мерах против подобных схем и раньше — в июне и ноябре 2025 года, а также в апреле и мае 2026-го. В прежних предупреждениях они описывали случаи похищения корпоративных данных и вымогательства со стороны удалённых работников из КНДР. Согласно предупреждению 2022 года, приведённому Минюстом, отдельные участники таких схем могли зарабатывать до $300 000 в год (около 25 млн ₽).