Affaire de fraude informatique nord-coréenne impliquant des transferts cryptographiques dans un présumé stratagème de 3 millions de dollars

Le Département américain de la Justice a annoncé l’arrestation de deux Américains accusés d’avoir aidé des travailleurs informatiques nord-coréens à obtenir des emplois dans plus de 70 entreprises américaines, dans le cadre d’un stratagème ayant généré environ 3 millions de dollars.

Résumé

• Deux Américains font face à des chefs d’accusation de fraude, de blanchiment d’argent et de complot en vue de vol d’identité, dans le cadre d’une inculpation portée dans l’Ohio.

• Plus de 70 employeurs américains auraient embauché des travailleurs étrangers à l’aide d’identités volées ou falsifiées.

• Environ 187 ordinateurs portables et dispositifs de contrôle à distance ont été saisis lors d’une opération distincte menée au Texas.

• Des transferts de cryptomonnaies figurent dans l’acte d’accusation concernant le transfert à l’étranger des revenus issus de ces emplois.

Le Département américain de la Justice a annoncé le 13 octobre l’arrestation de Michael James Bostelle (Pennsylvanie) et de Juan Cecilio Pena Carrillo (Texas), dans le cadre d’une inculpation déposée dans le district nord de l’Ohio.

Selon l’acte d’accusation, les deux hommes sont poursuivis pour complot en vue de commettre une fraude par voie électronique et postale, complot en vue de blanchir de l’argent, et complot en vue de voler une identité. Pena fait également l’objet d’une accusation aggravée de vol d’identité.

Parallèlement aux arrestations, le département a révélé des perquisitions menées dans plus de 40 résidences au Texas, ainsi que la saisie d’environ 187 appareils informatiques dans une opération ciblant des « fermes d’ordinateurs portables » présumément nord-coréennes.

Vous aimerez peut-être aussi : Coinbase s’associe au DOJ et à l’agence britannique de lutte contre la criminalité pour lutter contre les escroqueries en Afrique de l’Ouest

L’acte d’accusation du DOJ décrit des emplois obtenus à l’aide d’identités factices

Selon l’inculpation de l’Ohio, des travailleurs étrangers ont obtenu des postes informatiques à distance en présentant des identités volées ou falsifiées, tandis que des intermédiaires nationaux leur fournissaient le matériel, les adresses et les comptes bancaires nécessaires pour perpétrer cette supercherie.

Recevant des ordinateurs portables fournis par les employeurs dans des foyers américains, les intermédiaires présumés auraient configuré ces machines pour un accès à distance, permettant aux travailleurs à l’étranger d’utiliser les systèmes informatiques des entreprises tout en donnant l’impression de travailler depuis les États-Unis.

Selon les procureurs, grâce à des logiciels d’accès à distance et à d’autres équipements, les travailleurs étrangers auraient exécuté leurs tâches sur des ordinateurs physiquement situés dans des résidences américaines. Les participants nationaux auraient ensuite aidé à percevoir les salaires et à transférer les revenus à l’étranger, selon l’acte d’accusation.

L’acte d’accusation affirme que l’opération a compromis l’identité de plus de 25 citoyens américains et a conduit à la transmission d’informations erronées au Département de la sécurité intérieure, au Service des impôts et à l’Administration de la sécurité sociale.

Outre les quelque 3 millions de dollars de revenus tirés des prestations des travailleurs, l’acte d’accusation allègue que les entreprises touchées ont subi des pertes d’au moins 3 millions de dollars, notamment en frais juridiques et en coûts de réparation de leurs réseaux informatiques.

Dans le réseau présumé, les procureurs identifient Trey Michael Nolte, résident de l’Ohio, comme un complice nommé mais non inculpé dans cette mise en accusation. L’acte d’accusation allègue que Nolte a recruté, formé et dirigé des intermédiaires basés aux États-Unis, dont Bostelle, qui ont reçu une part des recettes.

Le ministère précise que tous les accusés sont présumés innocents tant que leur culpabilité n’est pas établie devant un tribunal.

Les transferts de crypto-monnaies figurent dans le réseau de paiement présumé

Dans son récit des mouvements financiers, l’acte d’accusation désigne la crypto-monnaie comme l’un des moyens utilisés par les participants pour transférer des fonds à l’étranger.

Décrivant une conversation du 8 juillet 2024, l’acte d’accusation affirme que Nolte a évoqué l’utilisation de tableaux de bord électroniques pour gérer les transferts entre comptes bancaires et monnaies virtuelles avant d’envoyer des fonds à l’accusé Sun Sheng Ming.

Comme l’avait déjà rapporté crypto.news en septembre, une autre affaire fédérale a abouti à la confiscation d’environ 212 700 dollars en stablecoins liés aux paiements versés à des travailleurs informatiques nord-coréens.

Selon le rapport, le juge fédéral du district de Columbia Rudolph Contreras a rendu, le 3 septembre, une ordonnance concernant des fonds détenus dans un portefeuille commençant par « 0x81c4 ». Les procureurs ont retracé environ 158 123 USDC vers au moins 10 adresses de paiement de travailleurs, ainsi que 54 574 USDT vers au moins quatre de ces adresses.

Le rapport indique que l’ordonnance n’a accordé qu’une partie de la demande du ministère de la Justice portant sur plus de 7,74 millions de dollars d’actifs numériques. Contreras a refusé de prononcer la confiscation des biens restants, car le gouvernement ne les avait pas suffisamment identifiés dans son avis public, laissant aux procureurs la possibilité de présenter une nouvelle demande.

Saisies de 187 appareils dans des fermes de portables au Texas

Du 21 au 25 septembre, le FBI a mené des perquisitions et d’autres actions répressives dans plus de 40 résidences au Texas, connues ou soupçonnées d’abriter des fermes de portables, selon le ministère.

Dans le cadre de « l’opération Lonestar Roundup », les enquêteurs ont saisi environ 187 ordinateurs portables ainsi que des claviers, des écrans et des souris utilisés pour contrôler à distance les ordinateurs, indique l’annonce.

Le ministère précise que le bureau du procureur des États-Unis pour le district nord du Texas, le bureau du FBI de Dallas et la division cybernétique du FBI ont coordonné cette opération, avec l’appui de procureurs fédéraux de l’Ohio.

Pour les entreprises américaines, le procureur des États-Unis David M. Toepfer a qualifié ces accusations d’« alerte urgente adressée à toutes les sociétés américaines afin qu’elles renforcent leur vigilance dans leurs pratiques d’embauche ».

Des poursuites antérieures ont également conduit à des peines d’emprisonnement pour des intermédiaires nationaux. Dans son article du 8 mai consacré à deux condamnations liées à des fermes de portables, le média rapporte que Matthew Issac Knoot, de Nashville, et Erick Ntekereze Prince, de New York, ont chacun été condamnés à 18 mois de prison.

Selon les conclusions du ministère de la Justice citées dans ce rapport, leurs schémas distincts ont généré plus de 1,2 million de dollars pour la Corée du Nord et affecté près de 70 entreprises américaines.

Dans le cas de Knoot, les procureurs ont indiqué que des employeurs avaient versé plus de 250 000 dollars à des travailleurs associés à sa ferme de portables et subi plus de 500 000 dollars de coûts liés aux audits et aux réparations informatiques. Quant à Prince, il a été condamné à la confiscation de 89 000 dollars reçus de travailleurs informatiques nord-coréens, selon le rapport.

L’avertissement du FBI détaille comment les Américains sont recrutés

Dans un avertissement du 13 octobre, le FBI indique que les travailleurs informatiques nord-coréens recrutent de plus en plus d’Américains en difficulté financière afin de dissimuler des emplois frauduleux.

Selon le bureau, les tâches rémunérées peuvent inclure la participation à des entretiens d’embauche, des apparitions caméra lors de réunions, la vérification d’identités factices, la fourniture d’un accès à des comptes professionnels, ou encore le maintien en marche à domicile des ordinateurs fournis par l’employeur.

L’avis précise que ces travailleurs commencent également à répartir leur matériel sur davantage de résidences, avec moins d’ordinateurs portables par lieu, afin de limiter les perturbations lorsqu’un site est découvert.

Pour les employeurs, le FBI recommande de vérifier des combinaisons de comportements suspects tout au long de l’emploi, plutôt que de se fier à un seul nom, document ou signal technique. Le bureau met en garde contre les vérifications mal calibrées, qui pourraient nuire aux employés distants légitimes et aux personnes victimes de vol d’identité.

Le FBI signale également que certains travailleurs nord-coréens décrochent des emplois dans des entreprises occidentales puis sous-traitent les tâches à des freelances au Pakistan, en Inde, au Nigeria et dans des pays voisins, en leur versant une fraction du salaire reçu de l’employeur.

En savoir plus : Ripple s’associe à Privy de Stripe pour intégrer les paiements en XRP dans les applications