ABD Adalet Bakanlığı, kimliği belirlenemeyen üç yabancı uyruklu kişiyle birlikte, Kuzey Koreli BT çalışanlarının ABD şirketleri için varsayılan ABD kimlikleri altında uzaktan çalışmasına ve böylece yaptırımlardan kaçmasına yardım ettiği iddia edilen ABD’li bir kadın ve Ukraynalı bir adama karşı suçlamaları açıklamıştı.
Aynı zamanda ABD Dışişleri Bakanlığı, Adalet İçin Ödül (RFJ) programının “Demokratik Adaleti destekleyen belirli faaliyetlerde bulunan kişilerin mali mekanizmalarının bozulmasına yol açan bilgi için 5 milyon dolara kadar ödül” sunduğunu duyurdu. Kore Halk Cumhuriyeti (DPRK)” ve bu programa dahil olan üç yabancı uyruklu hakkında bilgi için.
Şema
Mahkeme belgelerine göre, komplocular ABD ödeme platformlarını ve çevrimiçi iş sitesi hesaplarını, ABD’de bulunan proxy bilgisayarları kullanarak ve ABD’li kişi ve kuruluşları bilerek veya bilmeyerek 300’den fazla ABD şirketini dolandırdı.
“Yurtdışındaki BT çalışanları istihdam kazandı [as software and applications developers] En büyük beş televizyon ağından biri olan bir Silikon Vadisi teknoloji şirketi, bir havacılık üreticisi, bir Amerikan otomobil üreticisi, lüks bir perakende mağazası ve ABD’ye özgü bir medya ve eğlence şirketi de dahil olmak üzere ABD şirketlerinde, bunların hepsi Fortune 500’de yer aldı. şirketler. Bu şirketlerin bazıları, BT çalışanlarını işe almak istedikleri şirketlerin ilanlarını sürdüren bir grup KDHC BT çalışanı tarafından kasıtlı olarak hedef alındı” diyor.
“Yurtdışındaki BT çalışanları ayrıca üç farklı olayda iki farklı ABD devlet kurumunda istihdam sağlamaya ve bilgiye erişim sağlamaya çalıştı, ancak bu çabalar genel olarak başarısız oldu.”
Ukraynalı adamın ABD BT iş arama platformlarında ve ABD merkezli para hizmeti vericileriyle sahte hesaplar oluşturduğu, ardından bunları ABD şirketlerinde uzaktan BT işlerine başvurmak için kullanacak olan denizaşırı BT çalışanlarına sattığı iddia ediliyor.
ABD’li kadın “bir ‘dizüstü bilgisayar çiftliği’ işletiyordu; yurtdışındaki BT çalışanlarının bilgisayarlarını evinde barındırıyordu, böylece bilgisayarların Amerika Birleşik Devletleri’nde olduğu ortaya çıktı ve aynı zamanda maaş bordrosu çekleri alıp sahtesini yaptı ve yurt dışındaki BT çalışanlarından doğrudan mevduat aldı. Adalet Bakanlığı, ‘ABD şirketlerinden maaşlarının ABD’deki mali hesaplarına aktarıldığını’ iddia ediyor.
Her ikisi de tutuklandı ve Ukrayna vatandaşı Polonya’dan ABD’ye iade edilmeyi bekliyor.
Dışişleri Bakanlığı’na göre bu plan Ekim 2020’den 2023’e kadar devam etti ve Kuzey Kore için en az 6,8 milyon dolar gelir elde etti.
Kuzey Koreli BT çalışanları nasıl belirlenir
ABD’li yetkililer, birkaç yıldır BT alanında serbest çalışan olarak davranan ve ABD merkezli şirketlerde iş arayan Kuzey Koreli bilgisayar korsanları konusunda uyarıyor ve onları işe almaktan kaçınmak için onları nasıl tespit edeceklerine dair tavsiyeler paylaşıyorlar.
Suçlamalara ve Dışişleri Bakanlığı’nın duyurusuna eşlik etmek üzere FBI, ABD merkezli kolaylaştırıcıların uyguladığı bu son taktiklerin ayrıntılarını ve kuruluşların kendilerini nasıl koruyacaklarına dair ipuçlarını paylaşan bir kamu hizmeti duyurusu yayınladı.
FBI, “BT iş desteğini üçüncü taraf satıcılara dış kaynak olarak sağlayan şirketler, bu şirketlerin doğrudan işe alım sürecinden çıkarılması nedeniyle ek güvenlik açıklarıyla karşı karşıya kalabilir” dedi.