Il DOJ Smaschera Truffa Lavorativa Tecnologica Nordcoreana Utilizzando Identità Statunitensi Rubate

Il Dipartimento di Giustizia degli Stati Uniti ha smantellato un inganno nordcoreano che utilizzava identità americane rubate per infiltrarsi in lavori tecnologici e finanziare il regime di Kim.

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha scoperto un’importante operazione in cui lavoratori nordcoreani hanno utilizzato identità americane rubate per ottenere posizioni remote nel settore tecnologico in aziende statunitensi, come riportato per la prima volta da WIRED.

Nel loro annuncio di lunedì, le autorità hanno rivelato come hanno condotto perquisizioni in 29 “fattorie di laptop” sparse in 16 stati, sequestrando 200 computer, insieme a 21 siti web e 29 conti finanziari appartenenti allo schema.

I lavoratori hanno rubato più di 80 identità americane per ottenere lavori in oltre 100 aziende, inviando tutti i loro guadagni al governo nordcoreano. Due americani, Kejia Wang e Zhenxing Wang, del New Jersey, sono accusati per il loro ruolo nella creazione di false identità e nell’istituzione di punti di accesso remoto per gli impersonatori. Solo Zhenxing Wang è stato arrestato.

“Quando si ha a che fare con una fattoria di laptop come questa, è lì che risiede il punto debole di queste operazioni. Spegnere tutto in così tanti stati, è un’operazione massiccia,” ha detto Michael Barnhart, un investigatore della società di sicurezza DTEX, come riportato da WIRED.

I Wang hanno ottenuto informazioni private da oltre 700 americani per permettere ai nordcoreani di creare false identità. Le credenziali rubate provenivano da forum criminali operanti sul dark web.

Barnhart ha notato, “Hanno un gruppo di questi […] stanno solo andando a sfruttare [le violazioni dei dati] perché è già lì fuori.”

I falsi lavoratori hanno penetrato molteplici aziende di alto livello durante le loro operazioni. WIRED ha riportato che un appaltatore della difesa della California ha subito una violazione quando l’imitatore ha avuto accesso a dati correlati all’IA che rientravano nelle normative sulle leggi di esportazione.

Hacker nordcoreani hanno rubato più di $900.000 da aziende di criptovalute, con $740.000 provenienti da un’azienda con sede ad Atlanta, come riferito dal DOJ.

Sebbene questa repressione rappresenti un duro colpo per l’operazione, Barnhart avverte: “Questo causerà un notevole danno a quello che stanno facendo. Ma mentre noi ci adattiamo, anche loro si adattano.”