Các công tố viên liên bang cho biết, năm người đàn ông đã nhận tội điều hành các trang trại máy tính xách tay và cung cấp các hỗ trợ khác cho người Triều Tiên để có được công việc CNTT từ xa tại các công ty của Mỹ, vi phạm luật pháp Mỹ.
Những lời kêu gọi này được đưa ra trong bối cảnh hàng loạt các âm mưu tương tự do các nhóm tin tặc và tội phạm mạng được chính phủ Triều Tiên hậu thuẫn dàn dựng. Các chiến dịch này, bắt đầu leo thang gần 5 năm trước, nhằm mục đích đánh cắp hàng triệu đô la tiền lương và tiền điện tử để tài trợ cho các chương trình vũ khí của Triều Tiên. Một động cơ khác là để gieo mầm các cuộc tấn công mạng phục vụ mục đích gián điệp. Trong một vụ việc như vậy, một người đàn ông Triều Tiên đã gian lận để có được một công việc tại công ty an ninh KnowBe4 của Mỹ và đã cài đặt phần mềm độc hại ngay khi bắt đầu làm việc.
Hôm thứ Sáu, Bộ Tư pháp Hoa Kỳ cho biết năm người đàn ông đã nhận tội hỗ trợ người Triều Tiên tìm việc làm trong một âm mưu do APT38 dàn dựng , nhóm này còn được theo dõi dưới tên Lazarus. APT38 đã nhắm mục tiêu vào Hoa Kỳ và các quốc gia khác trong hơn một thập kỷ với hàng loạt chiến dịch tấn công ngày càng táo bạo và tinh vi hơn. Cả năm người đều nhận tội gian lận qua mạng, và một người nhận tội đánh cắp danh tính nghiêm trọng, đối với một loạt hành vi.
Đây không phải là những chiếc máy tính xách tay mà bạn nghĩ.
“Ví dụ, những kẻ môi giới đã cung cấp danh tính giả hoặc bị đánh cắp của chính họ và đặt các máy tính xách tay do các công ty nạn nhân của Mỹ cung cấp tại các địa chỉ nhà riêng trên khắp nước Mỹ để tạo ra vẻ ngoài giả tạo rằng các nhân viên CNTT đang làm việc trong nước,” các công tố viên cho biết. “Tổng cộng, các kế hoạch tuyển dụng gian lận của các bị cáo này đã ảnh hưởng đến hơn 136 công ty nạn nhân của Mỹ, tạo ra hơn 2,2 triệu đô la doanh thu cho chế độ CHDC Triều Tiên và làm lộ danh tính của hơn 18 người Mỹ.” Các kế hoạch tương tự đã được báo cáo ở đây , đây và đây .
Bốn người đàn ông—Audricus Phagnasay, 24 tuổi; Jason Salazar, 30 tuổi; Alexander Paul Travis, 34 tuổi; và Erick Ntekereze Prince, 30 tuổi—đã nhận tội một tội danh lừa đảo qua mạng. Phagnasay, Salazar và Travis đều thừa nhận đã cung cấp danh tính người Mỹ của mình cho những người xin việc làm trong lĩnh vực CNTT mà các bị cáo biết là ở ngoài nước Mỹ. Những người lao động này đã sử dụng danh tính giả mạo để lách luật. Cả bốn bị cáo cũng đã cài đặt phần mềm truy cập từ xa trên máy tính xách tay mà họ sử dụng tại nhà riêng. Sự sắp xếp này tạo ra vẻ ngoài sai lệch rằng các nhân viên CNTT người Triều Tiên đang làm việc từ xa tại nhà của các bị cáo chứ không phải ở nước ngoài.
