وزارت دادگستری آمریکا علیه تسهیل‌گران کیفرخواست صادر کرد و ۴۰ «مزرعه لپ‌تاپ» کره شمالی در تگزاس را بازرسی کرد

وزارت دادگستری آمریکا روز سه‌شنبه ۱۳ اکتبر اعلام کرد که علیه دست‌کم دو تسهیل‌گر آمریکایی کیفرخواست صادر کرده و بیش از ۴۰ «مزرعه لپ‌تاپ» را در سراسر تگزاس بازرسی کرده است؛ بخشی از اقدامی سرکوبگرانه علیه عوامل کره شمالی که با استفاده از هویت‌های سرقتی آمریکایی به‌عنوان کارمند فناوری اطلاعات دورکار در شرکت‌های آمریکایی استخدام می‌شدند. مأموران فدرال بیش از ۱۸۰ رایانه را که شرکت‌ها برای کسانی که فکر می‌کردند کارمندان جدید داخلی هستند ارسال کرده بودند، توقیف کردند.

کره شمالی سال‌هاست طرح‌های کارمند فناوری اطلاعات دورکار را برای تأمین مالی برنامه‌های تسلیحاتی تحریم‌شده خود اجرا می‌کند، اما این اقدام از نظر مقیاس قابل توجه است: وزارت دادگستری بازرسی‌های تگزاس را بزرگ‌ترین تعداد افشاشده از مزارع لپ‌تاپ کشف‌شده در یک عملیات واحد توصیف کرد. مزرعه لپ‌تاپ به یک تسهیل‌گر — معمولاً ساکن آمریکایی که برای مشارکت پول می‌گیرد — امکان می‌دهد لپ‌تاپ‌های صادرشده توسط شرکت را در یک آدرس واقعی آمریکایی نگه دارد و از راه دور به کارگران کره شمالی در خارج از کشور اجازه دهد وارد سیستم شوند و به نظر برسد از داخل کشور کار می‌کنند، و بدین ترتیب بررسی‌های مکانی که کارفرمایان به آن تکیه می‌کنند را دور بزنند.

به گفته وزارت دادگستری، این طرح دست‌کم ۷۰ شرکت مستقر در آمریکا را در اوهایو و ۱۶ ایالت دیگر به‌علاوه واشنگتن دی‌سی، در حوزه‌های بهداشت و درمان، پشتیبانی سایبری، خرده‌فروشی، ارتباطات و تولید نفوذ داده است. دادستان‌ها تخمین می‌زنند این عملیات حدود ۳ میلیون دلار درآمد سرقتی ایجاد کرده؛ این نهاد نام شرکت‌های آسیب‌دیده را اعلام نکرده است. عوامل از آدرس‌های ایمیل واقعی، پروفایل‌های جعلی لینکدین و سوابق گسترده شبکه‌های اجتماعی برای عبور از بررسی‌های سابقه کارفرمایان استفاده می‌کردند، و در برخی موارد کل یک شغل را به اتباع خارجی دیگر واگذار می‌کردند تا از شناسایی فرار کنند.

شرکت CrowdStrike که به اف‌بی‌آی در این تحقیقات کمک کرد، گفت مزارع لپ‌تاپ زیرساخت «حیاتی» برای عملیات هک کره شمالی هستند که این شرکت آن را با نام Famous Chollima ردیابی می‌کند، و این گروه مسئول حدود نیمی از تمام نفوذهای مستقیم (hands-on-keyboard) مستندشده‌ای است که CrowdStrike در سال گذشته مشاهده کرده. یک اعلامیه خدمات عمومی جداگانه از اف‌بی‌آی (PSA261013) که همراه با اقدام وزارت دادگستری صادر شد، هشدار می‌دهد که هزاران کارمند فناوری اطلاعات تحت کنترل دولت کره شمالی همچنان فراتر از موارد شناسایی‌شده در این پرونده، در شرکت‌های غربی مشغول به کار هستند.

طرح کارمند فناوری اطلاعات دورکار یکی از چندین منبع درآمدی است که کره شمالی برای تأمین مالی برنامه‌های هسته‌ای و موشکی خود، در کنار هک مستقیم صرافی‌های ارز دیجیتال و نفوذ به پروژه‌های نرم‌افزار متن‌باز، استفاده می‌کند؛ CrowdStrike تخمین می‌زند عوامل وابسته به کره شمالی تنها در سال ۲۰۲۵ دست‌کم ۲ میلیارد دلار ارز دیجیتال سرقت کرده‌اند. محققان امنیتی معتقدند تعداد واقعی شرکت‌هایی که ناآگاهانه عوامل کره شمالی را استخدام کرده‌اند، و مقیاس واقعی وجوه سرقتی، به‌مراتب بیشتر از آن چیزی است که علنی شده است. اعلامیه وزارت دادگستری و PSA261013 اف‌بی‌آی توسط Zack Whittaker برای TechCrunch گزارش شده است.