Agenția federală FBI, în colaborare strânsă cu firma de securitate cibernetică CrowdStrike, a reușit desființarea unor așa-numite „ferme de laptopuri”. Aceste structuri erau utilizate pentru a fura identități americane și a obține locuri de muncă în domeniul tehnologiei informației (IT). Scopul final al acestor operațiuni era generarea de venituri pentru Phenian, bani care sunt direcționați către finanțarea programelor de arme nucleare și balistice ale regimului condus de Kim Jong Un.
Operațiunea desfășurată luna trecută a vizat peste 40 de astfel de centre de operare localizate în Texas. În cadrul acestui demantelare, autoritățile au reușit să confiscă aproape 200 de dispozitive informatice utilizate în schemele de fraudă. Această acțiune este considerată una dintre cele mai ample tentative ale autorităților americane de a bloca o sursă de venit cheie, prin care Coreea de Nord reușește să eludeze sancțiunile internaționale severe și să genereze miliarde de dolari.
În Ohio, Departamentul de Justiție a prezentat actele de acuzare împotriva a doi cetățeni americani și a 10 nord-coreeni stabiliți în China. Aceștia sunt acuzați că au comis furt de identitate pentru a încasa salarii de la companii americane care i-au angajat fără a cunoaște realitatea. Conform procurorilor, această schemă de escrocherie a vizat 70 de companii și a generat pierderi de peste 3 milioane de dolari în perioada cuprinsă între 2019 și 2025.
Metoda de lucru implică utilizarea unor facilitatori din SUA care primesc și configurează laptopurile de serviciu la adrese care par legitime. Ulterior, operatorii nord-coreeni folosesc software specializat pentru a se conecta de la distanță la aceste dispozitive, pretinzând că sunt angajați americani. Brett Leatherman, șeful diviziei cibernetice a FBI, a explicat că mii de specialiști IT controlați de stat se infiltrează în companii din SUA și din țările aliate pentru a finanța fluxurile destinată programului de rachete.
Tehnologiile folosite de acești hackeri au evoluat semnificativ, utilizând tot mai des inteligența artificială pentru a crea CV-uri, fotografii sau videoclipuri false. Aceștia folosesc aceste instrumente pentru a trece interviurile de angajare virtuale și se apoyează pe subcontractanți din țări precum Pakistan sau Nigeria pentru a ascunde originea nord-coreeană. Adam Meyers de la CrowdStrike a semnalat că aceste scheme au crescut atât ca prevalență, cât și ca complexitate, fiind identificate în medie două cazuri noi pe zi în septembrie.
Aceste tactici de infiltrare digitală reprezintă o amenințare constantă la adresa securității corporative globale, vizând de la start-up-uri la companii din topul Fortune 500. Utilizarea identităților furate de pe dark web, inclusiv a numerelor de asigurare socială, permite regimului de la Phenian să mențină un flux de numerar masiv. Această strategie de finanțare prin sectorul IT rămâne o metodă principală de ocolire a restricțiilor economice internaționale impuse Coreei de Nord.
