Riassunto:
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato che le forze dell'ordine statunitensi hanno recentemente lanciato un'operazione coordinata contro il personale IT remoto nordcoreano per essere entrato in modo fraudolento nelle reti di società statunitensi, comportando arresti, procedimenti giudiziari e perquisizioni di "laptop farm". I pubblici ministeri hanno affermato che le persone rilevanti hanno utilizzato identità statunitensi rubate o contraffatte per candidarsi a posizioni remote, colpendo almeno 70 società statunitensi e apportando circa 3 milioni di dollari di entrate al personale IT correlato; si ritiene che questo denaro sia confluito verso entità sanzionate dalla Corea del Nord.
L'indagine ha rivelato che le persone coinvolte hanno utilizzato informazioni di identità rubate, reti private virtuali e infrastrutture proxy per indurre i loro datori di lavoro a credere che fossero dipendenti americani negli Stati Uniti. Il facilitatore locale negli Stati Uniti ha ricevuto a casa sua il computer di lavoro inviato dall’azienda vittima, ha installato l’attrezzatura, ha installato il software di accesso remoto e ha trasferito lo stipendio su un conto controllato dalla Corea del Nord. Conosciute come "laptop farm", queste residenze consentono alle persone all'estero di utilizzare a distanza le apparecchiature del proprio datore di lavoro mascherando la loro vera posizione.
Il Dipartimento di Giustizia ha dichiarato che l'FBI ha condotto perquisizioni e altre operazioni di polizia in più di 40 residenze di fattorie di laptop note o sospette in Texas dal 21 al 25 settembre. Durante l'operazione, sono stati sequestrati circa 187 computer portatili e apparecchiature di controllo di tastiere, video e mouse. Gli investigatori ritengono che i dispositivi siano stati utilizzati per impersonare dipendenti remoti, ottenere posizioni aziendali e generare entrate per il regime nordcoreano. La società di sicurezza informatica CrowdStrike ha assistito l'FBI nelle indagini e ha soprannominato la rete operativa "Famous Chollima".
L'atto d'accusa annunciato dalla Procura degli Stati Uniti per il distretto settentrionale dell'Ohio coinvolge 14 persone, due delle quali sono state arrestate. Si tratta di Michael James Bostelle della Pennsylvania e Juan Cecilio Pena Carrillo del Texas. I due uomini e i loro associati sono accusati di aver partecipato a un programma pluriennale di frode telematica, riciclaggio di denaro e furto di identità. L’accusa nomina anche diversi imputati in Cina e le identità di altri due imputati rimangono sigillate. Le accuse sono pendenti in tribunale e gli imputati sono presunti innocenti fino a prova contraria.
Il Dipartimento di Giustizia ha affermato che le società interessate si trovano in Ohio e in altri 16 stati e nel Distretto di Columbia, e che i settori includono assistenza sanitaria, comunicazioni, supporto per la sicurezza di rete, vendita al dettaglio e produzione. L’FBI ha inoltre avvertito che il personale IT nordcoreano sta ampliando l’uso di intermediari statunitensi, chiedendo alle persone di partecipare a interviste video per loro conto, verificare false identità, fornire social media o account di networking professionale, ricevere e ospitare attrezzature di lavoro e persino subappaltare l’intero lavoro ad altri liberi professionisti stranieri. L’FBI ha affermato che tali individui sono migliaia e rappresentano un rischio per la sicurezza nazionale e la proprietà intellettuale; la scala fa parte della valutazione della minaccia dell'agenzia.
L'FBI ricorda che le aziende non dovrebbero fare affidamento su un singolo segnale o su una semplice lista nera per identificare le persone coinvolte, ma dovrebbero implementare una verifica multilivello nel reclutamento, nella verifica dell'identità, nella configurazione delle attrezzature e nella gestione sul posto di lavoro, e formulare giudizi collaborativi tra le risorse umane, la tecnologia dell'informazione e i team di sicurezza. L'agenzia ha anche avvertito che alcuni americani potrebbero essere reclutati per assistere a loro insaputa o essere attirati con denaro. Se ricevono o ospitano computer di lavoro per altri o forniscono informazioni sull'identità e sull'account, potrebbero essere esposti a rischi legati alle forze dell'ordine.
Commenti