Масштабная операция против цифровых лазутчиков
Американские правоохранительные органы провели рейды более чем по 40 адресам в штате Техас, раскрыв сеть так называемых ферм ноутбуков. В операции, получившей название Operation Lonestar Roundup, активное участие принимали специалисты компании CrowdStrike. Силовики конфисковали 187 компьютеров и специализированных устройств KVM. Только в северной части Техаса изъяли около сотни аппаратов, при помощи которых злоумышленники обходили системы удаленного контроля работодателей.
Как работала мошенническая схема
Схема строилась на использовании украденных личных данных американских граждан. Поддельными оказались не только профили в профессиональных сетях вроде LinkedIn, но и учетные записи электронной почты. Получив должности в компаниях из сферы здравоохранения, ритейла, коммуникаций и производства, хакеры заставляли работодателей отправлять рабочие ноутбуки на домашние адреса пособников в США. Техника перенаправлялась в подпольные фермы, где настраивался удаленный доступ для операторов из Северной Кореи.
По данным Министерства юстиции США, от действий группировки пострадали не менее 70 компаний. Преступникам удалось похитить около 3 миллионов долларов (ориентировочно 280 000 000 ₽). Подобные кибератаки нередко приводят к серьезным утечкам данных, аналогичным тем, с которыми сталкиваются крупные облачные сервисы и ИИ-платформы, когда уязвимости в процедурах проверки персонала или систем открывают злоумышленникам доступ к закрытой инфраструктуре.
Связь с финансированием оружейных программ
Американские власти отмечают, что тысячи IT-специалистов из КНДР продолжают работать на западные организации под вымышленными именами. Полученные нечестным путем средства направляются на финансирование государственных программ разработки вооружений, находящихся под международными санкциями ООН. Эксперты подчеркивают, что злоумышленники все чаще привлекают местных помощников для выполнения разовых задач или перепродажи части обязанностей третьим лицам.
Что это значит для вас
Для российских компаний и специалистов эта ситуация служит важным напоминанием об усилении мер проверки при найме удаленных сотрудников. Службам информационной безопасности стоит уделять пристальное внимание верификации личности соискателей, проводить видеоинтервью с проверкой документов и тщательно контролировать логистику отправки корпоративного оборудования. Если вы работаете в сфере HR или IT, используйте многофакторную аутентификацию и отслеживайте аномалии в сетевой активности удаленных рабочих мест.
