المدعون الأمريكيون يحصلون على حكمين إضافيين ضد أشخاص ساعدوا عمال تقنية المعلومات الكوريين الشماليين على انتحال صفة موظفين مقيمين في الولايات المتحدة.
قالت وزارة العدل إن ماثيو إسحاق نوت من ناشفيل وإريك نتيكيريزي برينس من نيويورك تلقى كل منهما حكمًا بالسجن لمدة 18 شهرًا.
قالت وزارة العدل إن القضيتين تمثلان الحكمين السابع والثامن ضد "مزارعي أجهزة الكمبيوتر المحمولة" المقيمين في الولايات المتحدة خلال خمسة أشهر. درت هذه المخططات أكثر من 1.2 مليون دولار لكوريا الشمالية وأثرت على ما يقرب من 70 شركة أمريكية.
تلقى مزارعو أجهزة الكمبيوتر المحمولة أجهزة كمبيوتر شحنتها الشركات إلى عمال جدد عن بعد. قال المدعون إن نوت وبرينس استضافا هذه الأجهزة في منزليهما، ثم قاما بتثبيت برنامج سطح المكتب البعيد (remote desktop software) ليتمكن العمال في الخارج من استخدامها.
جعل هذا الترتيب العمال الكوريين الشماليين يظهرون وكأنهم يعملون من عناوين أمريكية. قال مسؤولو وزارة العدل إن المخطط ساعدهم على الدخول إلى شبكات الشركات، وكسب الرواتب، وإرسال الأموال إلى كوريا الشمالية مع إخفاء موقعهم الحقيقي.
أُمر برينس بمصادرة 89,000 دولار دفعها له عمال تقنية المعلومات الكوريون الشماليون. في حالة نوت، قال المدعون إن الشركات دفعت أكثر من 250,000 دولار لعمال مرتبطين بمزرعة أجهزة الكمبيوتر المحمولة الخاصة به. كما واجهت الشركات أكثر من 500,000 دولار في تكاليف التدقيق وإصلاح الأنظمة.
جاءت الأحكام الأخيرة بعد قضية أخرى لوزارة العدل في أبريل. وقد حُكم على كيجا وانغ وتشنشينغ وانغ لإدارتهما مزارع أجهزة كمبيوتر محمولة مرتبطة بمخطط وضع عمالًا كوريين شماليين في أكثر من 100 شركة أمريكية.
استخدمت تلك القضية هويات مسروقة من 80 مواطنًا أمريكيًا على الأقل ودرت أكثر من 5 ملايين دولار لكوريا الشمالية. قال المدعون إن العمال وصلوا أيضًا إلى بيانات حساسة لأصحاب العمل، بما في ذلك الكود المصدري والمعلومات التقنية الخاضعة للرقابة.
حذرت تغطية Crypto.news ذات الصلة من أن شركات العملات المشفرة تواجه خطرًا مباشرًا من مخططات العمال عن بعد الكوريين الشماليين. في أبريل، ذكرت Crypto.news أن الباحث الأمني تايلور موناهان قال إن مطورين مرتبطين بكوريا الشمالية عملوا داخل أكثر من 40 مشروعًا من مشاريع التمويل اللامركزي (DeFi) على مدار سبع سنوات.
جاء التحذير في الوقت الذي واجهت فيه مشاريع العملات المشفرة المزيد من الهجمات المرتبطة بالهندسة الاجتماعية والوصول الداخلي. كما ذكرت Crypto.news أن ZachXBT ربط ما لا يقل عن 25 من عمليات اختراق العملات المشفرة أو حالات الابتزاز بعمال تقنية المعلومات الكوريين الشماليين.
ذكر تقرير آخر لـ Crypto.news أن عمال تقنية المعلومات الكوريين الشماليين استخدموا وثائق مزورة وهويات مسروقة للحصول على وظائف في الويب 3 (Web3)، والبنية التحتية للعملات المشفرة، وتطوير البلوك تشين (Blockchain). وقالت TRM Labs إن العديد منهم تلقوا مدفوعاتهم بـ USDC و USDT قبل أن تنتقل الأموال عبر المحافظ (wallets)، والخلاطات (mixers)، وخدمات التحويل.
