Дело о мошенничестве с участием ИТ-специалистов Северной Кореи: в схеме на 3 млн долларов фигурируют криптовалютные переводы

Министерство юстиции США объявило об аресте двух американцев, обвиняемых в помощи ИТ-специалистам Северной Кореи в трудоустройстве более чем в 70 компаний США в рамках схемы на ~3 млн долларов.

Краткое содержание

• Двое американцев обвиняются в мошенничестве, отмывании денег и заговоре с целью кражи личных данных по обвинительному заключению из Огайо.

• Более 70 американских работодателей якобы наняли зарубежных сотрудников по украденным или поддельным документам.

• В ходе отдельной операции в Техасе было изъято около 187 ноутбуков и устройств удалённого управления.

• В обвинительном заключении указаны криптовалютные переводы как способ перемещения заработанных средств за рубеж.

Минюст США объявил 13 октября об аресте Майкла Джеймса Бостелле из Пенсильвании и Хуана Сесилио Пеньи Каррильо из Техаса по обвинительному заключению из Северного округа Огайо.

Оба обвиняются в заговоре с целью совершения мошенничества с использованием электронных и почтовых коммуникаций, заговоре с целью отмывания денег и заговоре с целью кражи личных данных. У Пеньи также имеется отдельное обвинение в тяжкой краже личных данных.

Параллельно с арестами проведены обыски более чем в 40 домах в Техасе и изъято около 187 компьютерных устройств в операции против предполагаемых «ноутбучных ферм» Северной Кореи.

Возможно, вас также заинтересует: Coinbase присоединяется к Минюсту США и британскому агентству по борьбе с преступностью для противодействия мошенничеству в Западной Африке

В обвинительном заключении Минюста описаны рабочие места, полученные с использованием поддельных личностей

Согласно обвинительному заключению из Огайо, зарубежные работники получали удалённые ИТ-должности, представляя украденные или поддельные личные данные, а местные посредники обеспечивали оборудование, адреса и банковские счета для поддержки обмана.

Получая ноутбуки от работодателей в американских домах, предполагаемые посредники настраивали их для удалённого доступа, чтобы зарубежные работники могли использовать корпоративные системы, выдавая себя за сотрудников, работающих внутри США.

Прокуроры утверждают, что зарубежные работники выполняли задания на компьютерах, физически находящихся в американских домах, с помощью ПО удалённого доступа и другого оборудования. Местные участники помогали получать зарплату и переводить доходы за рубеж.

Обвинительное заключение утверждает, что в результате операции были скомпрометированы личные данные более чем 25 граждан США, а в Департамент внутренней безопасности, Налоговую службу и Управление социального обеспечения были направлены ложные сведения.

Помимо примерно 3 млн долларов дохода от работы сотрудников, в документе указано, что пострадавшие компании понесли как минимум ещё 3 млн долларов расходов на юридические услуги, восстановление сетевой инфраструктуры и другие потери.

В рамках предполагаемой сети прокуроры называют жителя Огайо Трея Майкла Нолта соучастником, упомянутым, но не обвинённым в данном обвинительном заключении. В документе утверждается, что Нолт вербовал, обучал и координировал действующих в США посредников, включая Бостелла, получавших долю от доходов.

Департамент заявил, что все обвиняемые считаются невиновными до тех пор, пока их вина не будет доказана в суде.

Крипто-переводы фигурируют в предполагаемой платёжной сети

В описании движения средств обвинительное заключение указывает криптовалюту как один из способов, использованных участниками для перевода денег за рубеж.

Описывая разговор от 8 июля 2024 г., документ утверждает, что Нолт обсуждал использование электронных таблиц для управления переводами между банковскими счетами и виртуальными валютами перед отправкой средств обвиняемому Сунь Шэн Миню.

Как ранее сообщал crypto.news в сентябре, по отдельному федеральному делу было конфисковано около 212 700 долларов в стейблкоинах, связанных с выплатами северокорейским ИТ-специалистам.

Согласно сообщению, 3 сентября окружной судья США Рудольф Контерас вынес постановление относительно средств на кошельке, начинающемся с «0x81c4». Прокуроры проследили примерно 158 123 USDC как минимум к 10 адресам выплат работникам и ещё 54 574 USDT — как минимум к четырём таким адресам.

В сообщении говорится, что постановление удовлетворило лишь часть запроса Министерства юстиции на конфискацию более чем 7,74 млн долларов цифровых активов. Контерас отказался удовлетворить ходатайство о конфискации оставшегося имущества, поскольку правительство недостаточно точно его идентифицировало в публичном уведомлении, оставив прокурорам возможность подать новый запрос.

При обысках ферм ноутбуков в Техасе изъято 187 устройств

С 21 по 25 сентября ФБР провело обыски и иные оперативные действия более чем в 40 резиденциях в Техасе, известных или предположительно используемых как фермы ноутбуков, сообщил департамент.

В рамках «Операции Lonestar Roundup» следователи изъяли около 187 ноутбуков и устройства ввода (клавиатуры, видеокамеры и мыши), используемые для удалённого управления компьютерами, говорится в объявлении.

Департамент сообщил, что операцию координировали окружная прокуратура Северного округа Техаса, отдел ФБР в Далласе и Кибер-дивизия ФБР при поддержке федеральных прокуроров из Огайо.

Для американских компаний окружной прокурор Дэвид М. Тёпфер назвал предъявленные обвинения «срочным предупреждением всем компаниям США о необходимости бдительности при найме персонала».

Ранее проведённые меры привели также к тюремным срокам для внутренних посредников. В своём материале от 8 мая о двух приговорах по делам ферм ноутбуков издание сообщило, что Мэтью Айзек Нут из Нэшвилла и Эрик Нтекерезе Принс из Нью-Йорка получили по 18 месяцев тюремного заключения.

Согласно выводам Министерства юстиции, приведённым в том отчёте, их отдельные схемы принесли Северной Корее более 1,2 млн долларов и затронули почти 70 американских компаний.

По данным прокуроров по делу Нута, работодатели выплатили более 250 000 долларов работникам, связанным с его фермой ноутбуков, и понесли расходы на аудит и восстановление систем свыше 500 000 долларов. Принсу было приказано передать государству 89 000 долларов, полученных им от северокорейских ИТ-специалистов, сообщает издание.

Предупреждение ФБР детально описывает, как вербуют американцев

В предупреждении от 13 октября ФБР заявило, что северокорейские ИТ-специалисты всё чаще вербуют американцев, испытывающих финансовые трудности, чтобы скрыть мошенническое трудоустройство.

Согласно бюро, оплачиваемые задания могут включать участие в собеседованиях, появление на видео во время встреч, подтверждение ложных личностей, предоставление доступа к профессиональным учётным записям и поддержание подключения к домашним компьютерам, выданным работодателем.

В информационном бюллетене указано, что работники также начали распределять оборудование по большему числу резиденций, размещая меньше ноутбуков в каждом месте, чтобы снизить масштабы нарушений при обнаружении одного из объектов.

Для работодателей ФБР рекомендовало проверять совокупность подозрительных признаков в течение всего трудоустройства, а не полагаться лишь на одно имя, документ или технический сигнал. Бюро предупредило, что неточно настроенные проверки могут навредить законопослушным удалённым сотрудникам и людям, чьи личные данные были похищены.

ФБР также сообщило, что некоторые северокорейские работники устраиваются на работу в западные компании и передают задания фрилансерам из Пакистана, Индии, Нигерии и соседних стран, выплачивая им лишь часть зарплаты, полученной от работодателя.

Подробнее: Ripple сотрудничает с Privy от Stripe, чтобы интегрировать платежи в XRP в приложения