Caso di frode informatica nordcoreano cita trasferimenti in criptovaluta in uno schema presunto da 3 milioni di dollari

Il Dipartimento di Giustizia statunitense ha annunciato l’arresto di due cittadini americani accusati di aver aiutato lavoratori IT nordcoreani a ottenere impieghi presso oltre 70 aziende statunitensi, in uno schema che avrebbe generato circa 3 milioni di dollari.

Riepilogo

• Due cittadini americani sono accusati di frode, riciclaggio di denaro e cospirazione per furto d’identità nell’ambito di un’incriminazione emessa nell’Ohio.

• Oltre 70 datori di lavoro statunitensi avrebbero assunto lavoratori esteri usando identità rubate o false.

• Circa 187 laptop e dispositivi di controllo remoto sono stati sequestrati in un’operazione separata nel Texas.

• I trasferimenti in criptovaluta compaiono nell’atto d’accusa come mezzo utilizzato dai partecipanti per inviare all’estero i compensi percepiti.

Il Dipartimento di Giustizia statunitense ha annunciato il 13 ottobre l’arresto di Michael James Bostelle della Pennsylvania e di Juan Cecilio Pena Carrillo del Texas, sulla base di un’incriminazione presentata nella Circoscrizione Nord dell’Ohio.

Secondo l’atto d’accusa, entrambi sono accusati di cospirazione finalizzata a commettere frodi via telefono/posta, cospirazione finalizzata al riciclaggio di denaro e cospirazione finalizzata al furto d’identità. Pena è inoltre accusato di furto aggravato d’identità.

Contestualmente agli arresti, il Dipartimento ha reso noti controlli in oltre 40 abitazioni del Texas e il sequestro di circa 187 dispositivi informatici, nell’ambito di un’operazione contro presunte «fattorie di laptop» nordcoreane.

Potrebbe interessarti anche: Coinbase collabora con il Dipartimento di Giustizia USA e l’agenzia britannica contro la criminalità per contrastare le truffe nell’Africa occidentale

L’atto d’accusa del DOJ descrive impieghi ottenuti tramite identità false

Secondo l’incriminazione dell’Ohio, i lavoratori esteri hanno ottenuto posizioni IT remote presentando identità rubate o false, mentre i facilitatori statunitensi hanno fornito attrezzature, indirizzi e conti finanziari necessari a sostenere l’inganno.

Ricevendo laptop forniti dai datori di lavoro nelle loro abitazioni statunitensi, i presunti facilitatori li hanno configurati per l’accesso remoto, consentendo ai lavoratori all’estero di utilizzare i sistemi aziendali facendo credere di operare negli Stati Uniti.

Secondo l’accusa, i lavoratori esteri avrebbero svolto i compiti su computer fisicamente ubicati nelle abitazioni statunitensi, mediante software di accesso remoto e altri dispositivi. I partecipanti statunitensi avrebbero quindi ricevuto i pagamenti e trasferito i guadagni all’estero.

L’atto d’accusa sostiene che l’operazione ha compromesso le identità di oltre 25 persone statunitensi e ha fatto pervenire informazioni false al Dipartimento per la Sicurezza Interna, all’Internal Revenue Service e all’Amministrazione della Sicurezza Sociale.

Oltre ai circa 3 milioni di dollari di ricavi dei lavoratori, l’atto d’accusa afferma che le aziende coinvolte hanno sostenuto costi legali, spese per la riparazione delle reti informatiche e altre perdite per almeno 3 milioni di dollari.

Nell’allegata rete, i pubblici ministeri identificano Trey Michael Nolte, residente in Ohio, come co-conspiratore citato ma non accusato in questo atto di accusa. L’atto sostiene che Nolte ha reclutato, addestrato e gestito facilitatori statunitensi, tra cui Bostelle, ai quali è stata versata una percentuale dei proventi.

Il Dipartimento ha dichiarato che tutti gli imputati sono presunti innocenti fino a prova contraria in tribunale.

I trasferimenti in criptovaluta figurano nella presunta rete di pagamenti

Nella descrizione dei movimenti finanziari, l’atto di accusa indica la criptovaluta come uno dei metodi usati dai partecipanti per trasferire fondi all’estero.

Descrivendo una conversazione del 8 luglio 2024, l’atto sostiene che Nolte ha discusso l’uso di fogli di calcolo per gestire i trasferimenti tra conti bancari e valute virtuali prima dell’invio di fondi all’imputato Sun Sheng Ming.

Come riportato in precedenza da crypto.news a settembre, un caso federale distinto ha portato alla confisca di circa 212.700 dollari in stablecoin collegati ai pagamenti a lavoratori IT nordcoreani.

In tale caso, il giudice federale del Distretto di Columbia Rudolph Contreras ha emesso il 3 settembre una sentenza riguardante fondi in un wallet che inizia con “0x81c4”, secondo il rapporto. I pubblici ministeri hanno rintracciato circa 158.123 USDC verso almeno 10 indirizzi di pagamento ai lavoratori e altri 54.574 USDT verso almeno quattro di tali indirizzi.

Il rapporto afferma che la sentenza ha accolto solo parzialmente la richiesta del Dipartimento di Giustizia relativa a oltre 7,74 milioni di dollari in asset digitali. Contreras ha rifiutato la confisca del rimanente patrimonio perché il governo non lo aveva adeguatamente identificato nell’avviso pubblico, lasciando aperta la possibilità di presentare una nuova richiesta.

Perquisizioni in fattorie di laptop nel Texas: sequestrati 187 dispositivi

Tra il 21 e il 25 settembre, l’FBI ha condotto perquisizioni e altre azioni di enforcement in oltre 40 residenze del Texas note o sospettate di ospitare fattorie di laptop, secondo il Dipartimento.

Nell’ambito dell’«Operazione Lonestar Roundup», gli investigatori hanno sequestrato circa 187 laptop e dispositivi per il controllo remoto dei computer (tastiera, video e mouse), secondo l’annuncio.

Il Dipartimento ha precisato che l’Ufficio del Procuratore degli Stati Uniti per il Distretto Settentrionale del Texas, l’Ufficio locale dell’FBI di Dallas e la Divisione Cyber dell’FBI hanno coordinato l’operazione, con il supporto di procuratori federali dell’Ohio.

Per le aziende statunitensi, il Procuratore degli Stati Uniti David M. Toepfer ha definito le accuse «un allarme urgente rivolto a tutte le imprese statunitensi affinché mantengano la massima vigilanza nelle proprie pratiche di assunzione».

Precedenti azioni di enforcement hanno comportato pene detentive per facilitatori statunitensi. Nel suo articolo del 8 maggio sui due casi di condanna per fattorie di laptop, il sito ha riferito che Matthew Issac Knoot di Nashville ed Erick Ntekereze Prince di New York hanno ricevuto ciascuno 18 mesi di carcere.

Secondo i risultati del Dipartimento di Giustizia citati in quel rapporto, i loro schemi separati hanno generato oltre 1,2 milioni di dollari per la Corea del Nord e hanno coinvolto quasi 70 aziende statunitensi.

Nel caso di Knoot, i pubblici ministeri hanno affermato che i datori di lavoro hanno versato oltre 250.000 dollari ai lavoratori associati alla sua fattoria di laptop e sostenuto costi superiori a 500.000 dollari per audit e riparazioni informatiche. Prince è stato condannato alla confisca di 89.000 dollari ricevuti da lavoratori IT nordcoreani, secondo il rapporto.

L’avvertimento dell’FBI spiega come vengono reclutati gli statunitensi

In un avvertimento del 13 ottobre, l’FBI ha dichiarato che i lavoratori IT nordcoreani stanno sempre più reclutando cittadini statunitensi in difficoltà finanziarie per aiutarli a occultare occupazioni fraudolente.

Secondo l’Ufficio, i compiti retribuiti possono includere partecipare a colloqui, apparire in video durante riunioni, verificare false identità, fornire accesso a account professionali e mantenere collegati a casa i computer forniti dal datore di lavoro.

Il documento informativo precisa che i lavoratori hanno anche iniziato a distribuire l’attrezzatura su un numero maggiore di residenze, con meno laptop per ogni sede, per ridurre i disagi in caso di scoperta di un singolo luogo.

Per i datori di lavoro, l’FBI ha raccomandato di verificare combinazioni di comportamenti sospetti durante tutto il periodo di impiego, anziché basarsi su un solo nome, documento o segnale tecnico. L’ufficio ha avvertito che controlli mal calibrati potrebbero danneggiare legittimi dipendenti remoti e persone vittime di furto d’identità.

L’FBI ha inoltre riferito che alcuni lavoratori nordcoreani ottengono impieghi presso aziende occidentali e subappaltano incarichi a freelance in Pakistan, India, Nigeria e paesi limitrofi, pagando loro solo una frazione dello stipendio ricevuto dal datore di lavoro.

Leggi di più: Ripple collabora con Privy di Stripe per integrare i pagamenti in XRP nelle app