Yhdysvaltain oikeusministeriön ilmoitus pidätyksistä
Yhdysvaltain oikeusministeriö on ilmoittanut kahden amerikkalaisen pidätyksistä, joita syytetään siitä, että he auttoivat pohjoiskorealaisia IT-työntekijöitä saamaan työpaikkoja yli 70 Yhdysvaltain yrityksessä suunnitelmassa, joka tuotti noin 3 miljoonaa dollaria. Oikeusministeriö ilmoitti 13. lokakuuta, että viranomaiset pidättivät Michael James Bostellen Pennsylvaniasta ja Juan Cecilio Pena Carrillon Texasista Pohjois-Ohion piirikunnassa nostetun syytteen perusteella.
Syytteet ja pidätykset
Syytteessä molempia miehiä syytetään sähköisen ja postipetoksen tekemiseen liittyvästä salaliitosta, rahanpesun tekemiseen liittyvästä salaliitosta sekä henkilöllisyysvarkauden tekemiseen liittyvästä salaliitosta. Pena kohtaa myös pahennettua henkilöllisyysvarkaussyyttä.
”Pidätysten yhteydessä ministeriö paljasti etsinnät yli 40 Texasin asunnossa ja takavarikoi noin 187 tietokoneen laitteistoa operaatiossa, joka kohdistui epäiltyihin pohjoiskorealaisiin ’kannettavien tietokoneiden tiloihin’.”
Toimintamalli ja vaikutukset
Syytteessä kerrotaan, että ulkomailla työskentelevät työntekijät saivat etä-IT-työpaikkoja esittämällä varastettuja tai väärennettyjä henkilöllisyyksiä, kun taas kotimaiset avustajat toimittivat tarvittavat laitteet, osoitteet ja taloudelliset tilit petoksen tukemiseksi. Saadessaan työnantajan myöntämiä kannettavia tietokoneita amerikkalaisissa kodeissa, väitetyt avustajat konfiguroivat tietokoneet etäkäyttöä varten, jotta ulkomailla työskentelevät voisivat käyttää yrityksen järjestelmiä näyttäen työskentelevänsä Yhdysvalloissa.
Etäkäyttöohjelmiston ja muiden laitteiden avulla syyttäjät väittävät, että ulkomailla työskentelevät suorittivat tehtäviä tietokoneilla, jotka sijaitsivat fyysisesti Yhdysvaltain asunnoissa. Kotimaiset osallistujat auttoivat sitten vastaanottamaan työhön liittyviä maksuja ja siirtämään ansioita ulkomaille, syytteessä todetaan.
”Syytteessä väitetään, että operaatio vaaransi yli 25 Yhdysvaltain kansalaisen henkilöllisyyden ja aiheutti väärän tiedon päätymisen kotimaan turvallisuusministeriöön, verohallintoon ja sosiaaliturvahallintoon.”
Rahanliikenne ja kryptovaluutta
Rahanliikkeitä koskevassa syytteessä kryptovaluutta tunnistetaan yhtenä menetelmänä, jota osallistujat käyttivät varojen siirtämiseen ulkomaille. Kuvaamalla 8. heinäkuuta 2024 käytyä keskustelua, syytteessä väitetään, että Nolte keskusteli taulukkolaskentataulukoiden käytöstä pankkitilien ja virtuaalivaluuttasiirtojen hallitsemiseksi ennen varojen lähettämistä syytetty Sun Sheng Mingille.
Kuten crypto.news aiemmin raportoi syyskuussa, erillisessä liittovaltion asiassa takavarikoitiin noin 212 700 dollaria stablecoineja, jotka liittyivät pohjoiskorealaisten IT-työntekijöiden maksuihin.
FBI:n varoitus ja tulevat toimet
13. lokakuuta annetussa varoituksessa FBI sanoi, että pohjoiskorealaiset IT-työntekijät rekrytoivat yhä enemmän amerikkalaisia, jotka kohtaavat taloudellista painetta, auttamaan petollisten työsuhteiden peittämisessä. FBI:n mukaan maksetut tehtävät voivat sisältää haastatteluihin osallistumista, kamerassa esiintymistä kokouksissa, väärien henkilöllisyyksien vahvistamista, pääsyn tarjoamista ammatillisiin tileihin ja työnantajan myöntämien tietokoneiden pitämistä yhteydessä kotona.
”Työnantajille FBI suositteli tarkistamaan yhdistelmiä epäilyttävästä käyttäytymisestä työsuhteen aikana sen sijaan, että luotettaisiin yhteen nimeen, asiakirjaan tai tekniseen signaaliin.”
