پرونده کلاهبرداری فناوری اطلاعات کره شمالی به انتقال‌های ارز دیجیتال در طرح ادعایی ۳ میلیون دلاری اشاره می‌کند

وزارت دادگستری ایالات متحده دستگیری دو آمریکایی را اعلام کرده که متهم به کمک به کارگران فناوری اطلاعات کره شمالی برای اشتغال در بیش از ۷۰ شرکت آمریکایی در طرحی هستند که حدوداً ۳ میلیون دلار درآمد تولید کرده است.

خلاصه

• دو آمریکایی با اتهام‌های توطئه کلاهبرداری، پ洗 money و سرقت هویت در یک اتهام‌نامه در اوهایو روبه‌رو هستند.

• بیش از ۷۰ کارفرمای آمریکایی به‌طور ادعایی از کارگران خارجی با هویت‌های دزدیده‌شده یا ساختگی استخدام کرده‌اند.

• در عملیاتی جداگانه در تگزاس، حدود ۱۸۷ لپ‌تاپ و دستگاه کنترل از راه دور ضبط شد.

• انتقال‌های ارز دیجیتال در شرح اتهام‌نامه درباره نحوه انتقال درآمدهای شغلی به خارج از کشور ظاهر می‌شوند.

وزارت دادگستری ایالات متحده در ۱۳ اکتبر اعلام کرد که مایکل جیمز بوستله از پنسیلوانیا و خوان سسیلیو پENA کاری及و از تگزاس را تحت اتهام‌نامه‌ای در ناحیه شمالی اوهایو دستگیر کرده است.

بر اساس این اتهام‌نامه، هر دو مرد با اتهام‌های توطئه کلاهبرداری از طریق سیم و پست، توطئه پ洗 money و توطئه سرقت هویت روبه‌رو هستند. پENA همچنین با اتهام سرقت هویت تشدیدشده مواجه است.

همزمان با دستگیری‌ها، وزارت دادگستری انجام جست‌وجوها در بیش از ۴۰ منزل در تگزاس و ضبط حدود ۱۸۷ دستگاه رایانه‌ای را در عملیاتی علیه «مزرعه‌های لپ‌تاپ» احتمالی کره شمالی افشا کرد.

ممکن است به این موارد نیز علاقه‌مند باشید: کوین‌بیس به وزارت دادگستری و آژانس جنایی بریتانیا برای مقابله با کلاهبرداری‌های غرب آفریقا ملحق می‌شود

اتهام‌نامه وزارت دادگستری شغل‌های به‌دست‌آمده از طریق هویت‌های جعلی را توصیف می‌کند

طبق اتهام‌نامه اوهایو، کارگران خارجی با ارائه هویت‌های دزدیده‌شده یا جعلی، موقعیت‌های دورکار فناوری اطلاعات را به‌دست آوردند؛ در حالی که تسهیل‌کنندگان داخلی تجهیزات، آدرس‌ها و حساب‌های مالی لازم برای پشتیبانی از این فریب را فراهم کردند.

تسهیل‌کنندگان ادعایی با دریافت لپ‌تاپ‌های صادرشده توسط کارفرمایان در خانه‌های آمریکایی، این رایانه‌ها را برای دسترسی از راه دور پیکربندی کردند تا کارگران خارجی بتوانند از سیستم‌های شرکتی استفاده کنند، در حالی که ظاهراً در داخل ایالات متحده کار می‌کنند.

متهمان ادعا می‌کنند که کارگران خارجی از طریق نرم‌افزار دسترسی از راه دور و سایر تجهیزات، وظایف را روی رایانه‌هایی انجام داده‌اند که فیزیکی در خانه‌های آمریکایی قرار داشتند. سپس شرکت‌کنندگان داخلی به دریافت پرداخت‌های شغلی و انتقال درآمدها به خارج از کشور کمک کردند.

اتهام‌نامه ادعا می‌کند که این عملیات هویت بیش از ۲۵ نفر آمریکایی را نقض کرده و اطلاعات نادرستی را به وزارت امنیت داخلی، سازمان درآمد داخلی و اداره امنیت اجتماعی ارسال کرده است.

علاوه بر درآمد حدود ۳ میلیون دلاری کارگران، این اتهام‌نامه ادعا می‌کند که شرکت‌های آسیب‌دیده حداقل ۳ میلیون دلار هزینه حقوقی، تعمیر شبکه رایانه‌ای و سایر زیان‌ها را متحمل شده‌اند.

در شبکه ادعایی، دادستان‌ها تری مایکل نولت، ساکن اوهایو، را به‌عنوان هم‌دستی شناسایی کرده‌اند که در این اتهام‌نامه نام برده شده اما علیه او اتهامی وارد نشده است. این سند ادعا می‌کند که نولت افراد تسهیل‌گر مستقر در ایالات متحده، از جمله بوستِل، را استخدام، آموزش و مدیریت کرده است که سهمی از درآمدها را دریافت می‌کردند.

وزارت دادگستری گفته است که تمام متهمان تا زمانی که در دادگاه مجرم اعلام نشوند، بی‌گناه فرض می‌شوند.

انتقالات ارز دیجیتال در شبکه پرداخت ادعایی نقش دارند.

در توضیح حرکت پول‌ها، اتهام‌نامه ارزهای دیجیتال را به‌عنوان یکی از روش‌های استفاده‌شده توسط شرکت‌کنندگان برای انتقال وجه به خارج از کشور ذکر کرده است.

در توصیف گفت‌وگویی در ۸ تیر ۱۴۰۳، این سند ادعا می‌کند که نولت درباره استفاده از صفحات گسترده برای مدیریت انتقالات بین حساب‌های بانکی و ارزهای مجازی قبل از ارسال وجوه به متهم سان شنگ مینگ صحبت کرده است.

همان‌طور که قبلاً در سپتامبر در وب‌سایت crypto.news گزارش شده بود، در یک پرونده فدرال جداگانه، حدود ۲۱۲٫۷۰۰ دلار از استیبل‌کوین‌ها مربوط به پرداخت‌های کارگران فناوری اطلاعات کره شمالی ضبط شد.

طبق گزارش، قاضی فدرال رودولف کونترراس در رأیی در تاریخ ۳ سپتامبر، مربوط به وجوه موجود در کیف پولی با آدرس «۰x81c4…»، صادر کرد. دادستان‌ها حدود ۱۵۸٫۱۲۳ واحد USDC را به حداقل ۱۰ آدرس پرداخت کارگران و ۵۴٫۵۷۴ واحد USDT را نیز به حداقل ۴ آدرس مشابه ردیابی کرده‌اند.

گزارش اشاره کرده که این رأی تنها بخشی از درخواست وزارت دادگستری مبنی بر ضبط بیش از ۷٫۷۴ میلیون دلار دارایی دیجیتال را تأیید کرده است. کونترراس از ضبط دارایی‌های باقی‌مانده خودداری کرد، زیرا دولت در اطلاعیه عمومی خود آن‌ها را به‌اندازه کافی شناسایی نکرده بود؛ بنابراین دادستان‌ها می‌توانند درخواست جدیدی ارائه دهند.

جست‌وجوی مزارع لپ‌تاپ در تگزاس، ۱۸۷ دستگاه را ضبط کرد.

بر اساس اطلاعات وزارت دادگستری، اف‌بی‌آی بین ۲۱ تا ۲۵ سپتامبر در بیش از ۴۰ منزل در تگزاس که مشخص بود یا احتمال داشت مزارع لپ‌تاپ در آن‌ها وجود داشته باشد، جست‌وجو و اقدامات اجرایی دیگری انجام داد.

در چارچوب «عملیات لونستار راندآپ»، محققان حدود ۱۸۷ دستگاه لپ‌تاپ و تجهیزات ورودی-خروجی (صفحه‌کلید، ویدئو و ماوس) برای کنترل از راه دور رایانه‌ها را ضبط کردند.

وزارت دادگستری اعلام کرد که اداره دادستان فدرال منطقه شمالی تگزاس، اداره محلی اف‌بی‌آی دالاس و اداره فناوری اطلاعات اف‌بی‌آی این عملیات را با همکاری دادستان‌های فدرال اوهایو هماهنگ کرده‌اند.

دادستان ایالات متحده دیوید م. توپفر برای کسب‌وکارهای آمریکایی این اتهامات را «هشدار فوری برای تمام شرکت‌های آمریکایی جهت هوشیاری در روش‌های استخدام خود» توصیف کرد.

اقدامات قضایی قبلی نیز منجر به صدور حکم زندان برای تسهیل‌گران داخلی شد. در گزارش ۸ می (اردیبهشت) درباره دو حکم زندان برای مزارع لپ‌تاپ، این رسانه گزارش داد که متیو ایساک نوت از نشویل و اریک نتکرِز پرنس از نیویورک هر کدام ۱۸ ماه حبس دریافت کردند.

بر اساس یافته‌های وزارت دادگستری که در آن گزارش ذکر شده، طرح‌های جداگانه این دو بیش از ۱٫۲ میلیون دلار برای کره شمالی تولید کرده و تقریباً ۷۰ شرکت آمریکایی را تحت تأثیر قرار داده‌اند.

در پرونده نوت، دادستان‌ها اعلام کردند که کارفرمایان بیش از ۲۵۰٫۰۰۰ دلار به کارگران مرتبط با مزرعه لپ‌تاپ او پرداخت کرده‌اند و هزینه‌های حسابرسی و تعمیر سیستم‌ها بیش از ۵۰۰٫۰۰۰ دلار شده است. در مورد پرنس، گزارش اشاره کرده که او موظف شده ۸۹٫۰۰۰ دلار دریافتی از کارگران فناوری اطلاعات کره شمالی را تسلیم کند.

هشدار اف‌بی‌آی نحوه استخدام اتباع آمریکایی را تشریح می‌کند.

در هشداری در تاریخ ۱۳ اکتبر، اف‌بی‌آی اعلام کرد که کارگران فناوری اطلاعات کره شمالی به‌طور فزاینده‌ای اتباع آمریکایی را که با فشارهای مالی مواجه‌اند، برای پنهان‌سازی استخدام غیرقانونی استخدام می‌کنند.

بر اساس اطلاعات این اداره، وظایف پرداخت‌شده می‌تواند شامل شرکت در مصاحبه‌ها، حضور تصویری در جلسات، تأیید هویت‌های جعلی، ارائه دسترسی به حساب‌های حرفه‌ای و نگه‌داری رایانه‌های تأمین‌شده توسط کارفرما در منزل باشد.

این اطلاعیه اشاره کرده که کارگران اکنون تجهیزات را در تعداد بیشتری از مکان‌ها پراکنده می‌کنند و تعداد لپ‌تاپ‌ها در هر مکان کمتر است تا اختلال در صورت کشف یک مکان کاهش یابد.

برای کارفرمایان، اف‌بی‌آی توصیه کرد که به جای اتکا به یک نام، سند یا سیگنال فنی خاص، ترکیب‌های رفتار مشکوک را در طول دوره اشتغال بررسی کنند. این اداره هشدار داد که بررسی‌های نادرست ممکن است به کارمندان دورکار مشروع و افرادی که هویت‌شان دزدیده شده آسیب برساند.

اف‌بی‌آی همچنین گزارش داد که برخی کارگران کره شمالی در شرکت‌های غربی استخدام شده و وظایف را به فریلنسرهای پاکستان، هند، نیجریه و کشورهای همسایه واگذار می‌کنند و تنها بخشی از حقوقی را که از کارفرما دریافت می‌کنند به آن‌ها پرداخت می‌کنند.

برای اطلاعات بیشتر: ریپل با Privy استرایپ همکاری کرده تا پرداخت‌های XRP را به اپلیکیشن‌ها بیاورد