Arresteringar av amerikanska medhjälpare till nordkoreanska IT-arbetare
Det amerikanska justitiedepartementet har meddelat att två amerikaner har arresterats, anklagade för att ha hjälpt nordkoreanska IT-arbetare att få jobb på mer än 70 amerikanska företag i ett schema som genererade cirka 3 miljoner dollar.
Detaljer om åtal och arresteringar
Den 13 oktober meddelade justitiedepartementet att myndigheterna arresterade Michael James Bostelle från Pennsylvania och Juan Cecilio Pena Carrillo från Texas under en åtal i den norra distriktet av Ohio. Enligt åtalspunkterna står båda männen inför åtal för:
- Konspiration att begå bedrägeri via elektroniska medel och post
- Konspiration att begå penningtvätt
- Konspiration att begå identitetsstöld
Pena står också inför en åtalspunkt för försvårad identitetsstöld.
Operationen och dess konsekvenser
I samband med arresteringarna avslöjade departementet att mer än 40 bostäder i Texas genomsöktes och att cirka 187 datorer beslagtogs i en operation som riktade sig mot misstänkta nordkoreanska ”laptop-farmar”. Enligt åtalet säkrade utländska arbetare avlägsna IT-positioner genom att presentera stulna eller fabricerade identiteter, medan inhemska medhjälpare tillhandahöll den utrustning, adresser och finansiella konton som behövdes för att stödja bedrägeriet.
Genom att ta emot arbetsgivarutgivna bärbara datorer i amerikanska hem konfigurerade de påstådda medhjälparna datorerna för fjärråtkomst, så att arbetare utomlands kunde använda företagets system medan de verkade arbeta inom USA. Åtalet påstår att operationen komprometterade identiteterna för mer än 25 amerikanska personer och orsakade att falsk information nådde Department of Homeland Security, Internal Revenue Service och Social Security Administration.
Finansiella konsekvenser och kryptovaluta
Utöver de cirka 3 miljoner dollar i arbetarinvesteringar påstår åtalet att berörda företag ådrog sig minst 3 miljoner dollar i juridiska kostnader, kostnader för reparation av datanätverk och andra förluster. I sin redogörelse för penningrörelserna identifierar åtalet kryptovaluta som en metod som deltagarna använde för att överföra medel utomlands.
I en beskrivning av en konversation den 8 juli 2024 påstår åtalet att Nolte diskuterade att använda kalkylblad för att hantera överföringar mellan bankkonton och virtuella valutor innan han skickade medel till åtalade Sun Sheng Ming.
FBI:s varning och rekommendationer
I en varning den 13 oktober sa FBI att nordkoreanska IT-arbetare alltmer rekryterar amerikaner som står inför ekonomiskt tryck för att hjälpa till att dölja bedräglig anställning. Enligt byrån kan betalda uppgifter inkludera att:
- Deltaga i intervjuer
- Framträda på kamera under möten
- Verifiera falska identiteter
- Ge tillgång till professionella konton
- Hålla arbetsgivarutgivna datorer anslutna hemma
För arbetsgivare rekommenderade FBI att kontrollera kombinationer av misstänkt beteende under anställningen snarare än att förlita sig på ett namn, dokument eller teknisk signal. Byrån varnade för att dåligt kalibrerade kontroller kan skada legitima fjärranställda och personer vars identiteter har stulits.
