Sprawa oszustwa IT w Korei Północnej wskazuje na transfery kryptowalut w rzekomym schemacie na 3 mln dolarów

Departament Sprawiedliwości USA ogłosił aresztowanie dwóch Amerykanów oskarżonych o pomoc pracownikom IT z Korei Północnej w zdobywaniu pracy w ponad 70 amerykańskich firmach w schemacie, który wygenerował około 3 miliony dolarów.

Podsumowanie

• Dwaj Amerykanie stawiają czoła zarzutom oszustwa, prania pieniędzy i spisku związanym z kradzieżą tożsamości na podstawie aktu oskarżenia w Ohio.
• Ponad 70 amerykańskich pracodawców rzekomo zatrudniło zagranicznych pracowników, używając skradzionych lub sfałszowanych tożsamości.
• Podczas oddzielnej operacji w Teksasie skonfiskowano około 187 laptopów i urządzeń do zdalnego sterowania.
• Transfery kryptowalut pojawiają się w akcie oskarżenia, opisującym, jak uczestnicy przenosili zarobki z pracy za granicę.

Departament Sprawiedliwości USA ogłosił 13 października, że władze aresztowały Michaela Jamesa Bostelle z Pensylwanii i Juana Cecilio Pena Carrillo z Teksasu na podstawie aktu oskarżenia w Północnym Okręgu Ohio.

Zgodnie z aktem oskarżenia, obaj mężczyźni stawiają czoła zarzutom spisku w celu popełnienia oszustwa internetowego i pocztowego, spisku w celu popełnienia prania pieniędzy oraz spisku w celu popełnienia kradzieży tożsamości. Pena stawia również czoła zarzutowi zaawansowanej kradzieży tożsamości.

Wraz z aresztowaniami departament ujawnił przeszukania w ponad 40 teksańskich domach oraz konfiskatę około 187 urządzeń komputerowych w operacji wymierzonej w podejrzane "farma laptopów" z Korei Północnej.

Akt oskarżenia DOJ opisuje prace uzyskane dzięki fałszywym tożsamościom

Zgodnie z aktem oskarżenia w Ohio, zagraniczni pracownicy zabezpieczyli zdalne stanowiska IT, przedstawiając skradzione lub sfałszowane tożsamości, podczas gdy krajowi pośrednicy dostarczali sprzęt, adresy i konta finansowe potrzebne do wsparcia oszustwa.

Odbierając laptopy wydane przez pracodawców w amerykańskich domach, rzekomi pośrednicy skonfigurowali komputery do zdalnego dostępu, aby pracownicy za granicą mogli korzystać z systemów firmowych, udając, że pracują w Stanach Zjednoczonych.

Dzięki oprogramowaniu do zdalnego dostępu i innemu sprzętowi, prokuratorzy twierdzą, że zagraniczni pracownicy wykonywali zadania na komputerach fizycznie znajdujących się w amerykańskich domach. Krajowi uczestnicy następnie pomagali w odbieraniu płatności za pracę i transferze zarobków za granicę, zgodnie z aktem oskarżenia.

Akt oskarżenia twierdzi, że operacja naraziła tożsamości ponad 25 osób w USA i spowodowała, że fałszywe informacje dotarły do Departamentu Bezpieczeństwa Krajowego, Urzędu Skarbowego i Administracji Zabezpieczeń Społecznych.

Poza około 3 milionami dolarów przychodów pracowników, akt oskarżenia twierdzi, że dotknięte firmy poniosły co najmniej 3 miliony dolarów kosztów prawnych, kosztów naprawy sieci komputerowej i innych strat.

W ramach rzekomej sieci prokuratorzy identyfikują mieszkańca Ohio, Treya Michaela Nolte, jako współspiskowca, który jest wymieniony, ale nie oskarżony w tym akcie oskarżenia. Akt oskarżenia twierdzi, że Nolte rekrutował, szkolił i zarządzał krajowymi pośrednikami, w tym Bostelle, który otrzymał część dochodów.

Departament powiedział, że wszyscy oskarżeni pozostają domniemanie niewinni, chyba że udowodni się ich winę w sądzie.

Transfery kryptowalut w rzekomej sieci płatności

W swoim opisie ruchów pieniężnych akt oskarżenia identyfikuje kryptowalutę jako jedną z metod, które uczestnicy wykorzystali do transferu funduszy za granicę.

Opisując rozmowę z 8 lipca 2024 roku, akt oskarżenia twierdzi, że Nolte omawiał użycie arkuszy kalkulacyjnych do zarządzania transferami między kontami bankowymi a walutami wirtualnymi przed wysłaniem funduszy do oskarżonego Sun Sheng Minga.

Jak wcześniej informowało crypto.news we wrześniu, oddzielna sprawa federalna zakończyła się konfiskatą około 212 700 dolarów w stablecoinach związanych z płatnościami dla pracowników IT z Korei Północnej.

W tej sprawie sędzia okręgowy USA Rudolph Contreras wydał 3 września orzeczenie dotyczące funduszy w portfelu zaczynającym się od "0x81c4", zgodnie z raportem. Prokuratorzy prześledzili około 158 123 USDC do co najmniej 10 adresów płatności dla pracowników i kolejne 54 574 USDT do co najmniej czterech takich adresów.

Raport stwierdził, że orzeczenie przyznało tylko część wniosku Departamentu Sprawiedliwości dotyczącego ponad 7,74 miliona dolarów w aktywach cyfrowych. Contreras odmówił przyznania konfiskaty pozostałych nieruchomości, ponieważ rząd nie zidentyfikował ich odpowiednio w swoim publicznym ogłoszeniu, co pozwoliło prokuratorom na złożenie kolejnego wniosku.

Przeszukiwania farm laptopów w Teksasie zajmują 187 urządzeń

W dniach od 21 do 25 września FBI przeprowadziło przeszukania i inne działania egzekucyjne w ponad 40 rezydencjach w Teksasie, które były znane lub podejrzewane o posiadanie farm laptopów, według departamentu.

W ramach "Operacji Lonestar Roundup" śledczy zajęli około 187 laptopów oraz urządzenia do klawiatury, wideo i myszy używane do zdalnego kontrolowania komputerów, jak podano w ogłoszeniu.

Departament powiedział, że Biuro Prokuratora USA dla Północnego Okręgu Teksasu, Biuro FBI w Dallas oraz Wydział Cybernetyczny FBI skoordynowały operację, przy wsparciu federalnych prokuratorów z Ohio.

Dla amerykańskich firm prokurator USA David M. Toepfer opisał zarzuty jako "pilne ostrzeżenie dla wszystkich amerykańskich firm, aby pozostały czujne w swoich praktykach zatrudnienia."

Wcześniejsze działania egzekucyjne również doprowadziły do wyroków więzienia dla krajowych pośredników. W swoim relacji z 8 maja na temat dwóch wyroków dotyczących farm laptopów, outlet doniósł, że Matthew Issac Knoot z Nashville i Erick Ntekereze Prince z Nowego Jorku otrzymali po 18 miesięcy więzienia.

Według ustaleń Departamentu Sprawiedliwości cytowanych w tym raporcie, ich oddzielne schematy wygenerowały ponad 1,2 miliona dolarów dla Korei Północnej i wpłynęły na prawie 70 amerykańskich firm.

W przypadku Knoota prokuratorzy powiedzieli, że pracodawcy zapłacili ponad 250 000 dolarów pracownikom związanym z jego farmą laptopów i ponieśli ponad 500 000 dolarów kosztów audytu i naprawy systemu. Prince został zobowiązany do zwrotu 89 000 dolarów, które otrzymał od północnokoreańskich pracowników IT, jak podano w raporcie.

Ostrzeżenie FBI szczegółowo opisuje, jak rekrutowani są Amerykanie

W ostrzeżeniu z 13 października FBI stwierdziło, że północnokoreańscy pracownicy IT coraz częściej rekrutują Amerykanów, którzy borykają się z presją finansową, aby pomóc w ukrywaniu oszukańczego zatrudnienia.

Według biura, płatne zadania mogą obejmować uczestnictwo w rozmowach kwalifikacyjnych, pojawianie się na kamerze podczas spotkań, weryfikację fałszywych tożsamości, zapewnienie dostępu do profesjonalnych kont oraz utrzymywanie komputerów wydanych przez pracodawcę podłączonych w domu.

W zaleceniu stwierdzono, że pracownicy zaczęli również rozprzestrzeniać sprzęt w różnych rezydencjach, z mniejszą liczbą laptopów w każdej lokalizacji, aby zredukować zakłócenia, gdy jedno miejsce zostanie odkryte.

Dla pracodawców FBI zaleciło sprawdzanie kombinacji podejrzanych zachowań w trakcie zatrudnienia, zamiast polegać na jednym imieniu, dokumencie lub sygnale technicznym. Biuro ostrzegło, że źle skalibrowane kontrole mogą zaszkodzić legalnym pracownikom zdalnym oraz osobom, których tożsamości zostały skradzione.

FBI również poinformowało, że niektórzy północnokoreańscy pracownicy zdobywają pracę w zachodnich firmach i zlecają zadania freelancerom w Pakistanie, Indiach, Nigerii i sąsiednich krajach, płacąc im ułamek wynagrodzenia otrzymywanego od pracodawcy.