Міністерство юстиції США бореться з північнокорейським хакерським шахрайством з криптоактивами, повернувши понад 15 мільйонів доларів.

Міністерство юстиції США нещодавно оголосило про ряд значних правозахисних заходів щодо незаконних фінансових операцій Північної Кореї, включаючи п’ять визнань вини та цивільне вилучення активів на суму понад 15 мільйонів доларів. Ці справи стосуються діяльності уряду Північної Кореї, який через віддалені інформаційні технології (IT) працює з Віртуальніми грошима та крадіжками, порушуючи міжнародні санкції, фінансуючи розвиток своєї зброї та інші операції режиму.

Північнокорейські підроблені віддалені IT-робітники проникають у американські компанії

Згідно з документами суду, опублікованими Міністерством юстиції США, спільники з США та України допомагали IT-робітникам Північної Кореї отримати віддалені позиції в американських компаніях під вигаданими особистостями. Спільники використовували свої, підроблені або вкрадені особисті дані та встановлювали ноутбуки, надані компаніями, в американських домогосподарствах, створюючи ілюзію, що працівники «знаходяться в США». Уся схема шахрайства торкнулася понад 136 американських компаній, принесла північнокорейському режиму понад 2,2 мільйона доларів незаконного доходу та включала привласнення особистих даних 18 американців.

APT38 вчинив чотири крадіжки віртуальних монет, повернувши понад 15 мільйонів доларів США.

Відомий північнокорейський хакерський організм APT38 (Advanced Persistent Threat 38) у 2023 році здійснив масовані атаки на чотири закордонні віртуальні гроші платформи, викравши сотні мільйонів доларів віртуальних грошей. Уряд США наразі заморозив і конфіскував понад 15 мільйонів доларів монета активів та подав позов про цивільну конфіскацію, плануючи в кінцевому підсумку повернути кошти законним власникам.

США «використають всі ресурси» для боротьби з незаконним фінансуванням Північної Кореї

Кілька старших чиновників Міністерства юстиції підкреслили, що ця акція є ключовим кроком у запобіганні фінансування програм озброєнь Північною Кореєю через шахрайство та хакерство. Заступник міністра національної безпеки Джон А. Айзенберг заявив: «Ми зробимо все можливе, щоб захистити народ США від втручання Північної Кореї». Виконуючий обов'язки заступника міністра кримінальної юстиції Меттью Р. Галеотті також підкреслив, що боротьба з фінансовими потоками з ворожих країн є пріоритетним завданням для забезпечення національної та економічної безпеки.

Викриття спільників у США: троє громадян визнали провину у шахрайстві

Троє громадян США — Audricus Phagnasay (24 роки), Jason Salazar (30 років) та Alexander Paul Travis (34 роки) визнали себе винними у суді штату Джорджія, визнавши, що змовлялися для скоєння телефонного шахрайства. Вони з 2019 по 2022 рік надавали свої особисті дані північнокорейським IT-робітникам, допомагаючи їм пройти перевірку підприємств. Навіть спільники проходили тестування на наркотики, успішно обманюючи компанії для отримання кваліфікації на працевлаштування. Уся шахрайська схема принесла північнокорейським робітникам понад 1,28 мільйона доларів заробітної плати.

Особливо варто зазначити, що одним із учасників справи був Тревіс, який на той час був діючим військовослужбовцем США, він отримав понад 51 000 доларів США від шахрайства. Інші двоє також отримали відповідно 3 450 і 4 500 доларів США. Міністерство юстиції зазначило, що більшість доходів врешті-решт була переведена за кордон, фінансуючи режим Північної Кореї.

Учасники української злочинної групи визнали свою провину: продаж особистих даних американців працівникам IT Північної Кореї

Український громадянин Oleksandr Didenko також визнав свою провину 10 листопада в суді округу Колумбія у Вашингтоні, зізнавшись у продажу особистої інформації громадян США північнокорейцям та іншим закордонним ІТ-робітникам, що дозволяло їм підробляти особистість для доступу до американських компаній. Didenko очікує конфіскації 1,4 мільйона доларів незаконно отриманих доходів, з яких 570 тисяч доларів становлять віртуальні та готівкові активи. Злочинець буде екстрадований з Польщі до США для судового розгляду в грудні 2024 року.

Забезпечення фальшивих особистостей для IT-робітників заробляє майже 90 тисяч доларів

Громадянин США Ерік Нтекерезе Прінс з Флориди 6 листопада визнав свою провину в змові з метою вчинення телекомунікаційного шахрайства. Він через компанію Taggcar Inc. надавав американським підприємствам «сертифікованих» IT-робітників, які насправді були з Північної Кореї або інших регіонів і використовували підроблені особи. Прінс отримав прибуток понад 89 000 доларів.

Вищезазначені справи перебувають під контролем офісів ФБР по всій країні, які співпрацюють з міжнародними партнерами, такими як польські та голландські органи влади, для проведення арештів та екстрадицій. Наразі відповідні спільники, зокрема американець Emanuel Ashtor (в очікуванні суду) та мексиканець Pedro Ernesto Alonso de los Reyes (в очікуванні екстрадиції), також перебувають у судовому процесі.

APT38 багато атак виявлено

Міністерство юстиції нещодавно подало два цивільні позови про конфіскацію, стосовно великої кількості USDT стабільних монет, викрадених APT38 у 2023 році. Згідно з документами позову, APT38 підозрюється в атаках на чотири різні платформи віртуальних грошей в країнах, включаючи Естонію, Панаму та Сейшельські Острови, загальна сума викрадених коштів перевищує 380 мільйонів доларів. Влада продовжує переслідувати та перехоплювати дії хакерів, які використовують інструменти змішування віртуальних грошей та біржі для відмивання коштів.

FBI закликає всі підприємства підвищити ідентифікацію та процедури безпеки для віддалених працівників і залишатися пильними. Північнокорейські IT-робітники використовують фальшиві електронні листи, підроблені веб-сайти, сторонні платіжні платформи та підроблені особистості в соціальних мережах для проникнення, загрожуючи безпеці корпоративних даних та національним інтересам.

Ця стаття про те, як Міністерство юстиції США бореться з північнокорейськими хакерами, які займаються шахрайством з криптовалютою, та повертає понад 15 мільйонів доларів. Вперше з'явилася на Лан новини ABMedia.