Для создания правдоподобной легенды злоумышленники использовали поддельные и украденные личные данные. При этом группировка попала в поле зрения властей давно.
По данным Минюста, четверо фигурантов прибыли в ОАЭ в 2019 году по северокорейским документам. Они проработали там некоторое время. В период с 2020 по 2021 год двое обвиняемых — Ким Кван Джин и Чон Пон Чжу — устроились удаленно в американскую и сербские компании.
Позднее по рекомендации последнего к ним присоединился Чан Нам Иль, который выдавал себя за Питера Сяо. Проработав в фирмах некоторое время и завоевав доверие работодателей, они получили доступ к виртуальным активам.
В феврале и марте 2022 года они украли в общей сложности $915 000 в криптовалюте, которая позднее была отмыта с использованием миксеров. Средства вывели на счета под контролем Кан Тэ Бока и Чан Нам Иля, зарегистрированных на поддельные личности с использованием малайзийских документов.
В заметке Минюста США говорится о том, что это дело расследуют специалисты Федерального бюро расследований.
В другом релизе ведомство заявило о масштабной операции в 16 штатах по всей стране, в ходе которой правоохранители пресекли деятельность 29 «ферм ноутбуков». Посредством таких схем северокорейские хакеры создавали видимость работы из США.
Полиция арестовала 29 финансовых счетов и изъяла более 200 компьютеров. Известно, что хакеры из КНДР проникли в более чем 100 американских компаний и даже получили доступ к военной информации.
Ранее мы освещали отчет аналитиков из Google Threat Intelligence Group, в котором описывалась проблема использования хакерами из КНДР подставных личностей. Эксперты указали на рост подобных случаев в Европе на фоне повышенного внимания со стороны американских властей.
incrypted.com
