Ang mga tagausig ng U.S. ay nakakuha ng dalawang karagdagang sentensya laban sa mga taong tumulong sa mga manggagawa ng IT mula sa North Korea na magpanggap bilang mga empleyadong nakabase sa U.S.

Sinabi ng Justice Department na si Matthew Issac Knoot ng Nashville at Erick Ntekereze Prince ng New York ay bawat isa nakatanggap ng 18 buwan sa bilangguan.

Sinabi ng DOJ na ang dalawang kaso ay nagmamarka sa ikapito at ikawalong sentensya ng mga "laptop farmers" na nakabase sa U.S. sa loob ng limang buwan. Ang mga scheme ay nakalikom ng mahigit $1.2 milyon para sa North Korea at nakaapekto sa halos 70 kumpanyang U.S.

Paano gumana ang scheme ng remote work

Ang mga "laptop farmers" ay nakatanggap ng mga kompyuter na ipinadala ng mga kumpanya sa mga bagong remote worker. Sinabi ng mga piskal na sina Knoot at Prince ang nag-host ng mga device na iyon sa kanilang mga tahanan, pagkatapos ay nag-install ng remote desktop software upang magamit ito ng mga manggagawa sa ibang bansa.

Ang setup na iyon ay nagpakita sa mga manggagawa ng North Korea na nagtatrabaho mula sa mga address sa U.S. Sinabi ng mga opisyal ng DOJ na ang scheme ay nakatulong sa kanila na makapasok sa mga network ng kumpanya, kumita ng sahod, at magpadala ng pera sa North Korea habang itinatago ang kanilang tunay na lokasyon.

Inutusan si Prince na isuko ang $89,000 na ibinayad sa kanya ng mga manggagawa ng IT mula sa North Korea. Sa kaso ni Knoot, sinabi ng mga piskal na ang mga kumpanya ay nagbayad ng mahigit $250,000 sa mga manggagawang konektado sa kanyang "laptop farm". Ang mga kumpanya ay nahaharap din sa mahigit $500,000 sa gastos sa audit at pag-aayos ng sistema.

Ipinapakita ng mga naunang kaso ang mas malawak na network

Ang pinakabagong mga sentensya ay sumunod sa isa pang kaso ng DOJ noong Abril. Sina Kejia Wang at Zhenxing Wang ay sinentensyahan dahil sa pagpapatakbo ng mga "laptop farm" na konektado sa isang scheme na naglagay ng mga manggagawa ng North Korea sa mahigit 100 kumpanyang U.S.

Gumamit ang kasong iyon ng mga ninakaw na pagkakakilanlan mula sa hindi bababa sa 80 mamamayang U.S. at nakalikom ng mahigit $5 milyon para sa North Korea. Sinabi ng mga piskal na na-access din ng mga manggagawa ang sensitibong data ng employer, kabilang ang source code at kontroladong teknikal na impormasyon.

Ang mga kumpanya ng Crypto ay nananatiling pangunahing target

Ang kaugnay na balita ng crypto.news ay nagbabala na ang mga kumpanya ng crypto ay nahaharap sa direktang panganib mula sa mga scheme ng remote worker ng North Korea. Noong Abril, iniulat ng crypto.news na sinabi ng security researcher na si Taylor Monahan na ang mga developer na konektado sa North Korea ay nagtrabaho sa loob ng mahigit 40 DeFi projects sa loob ng pitong taon.

Ang babala ay dumating habang ang mga crypto project ay nahaharap sa mas maraming atake na konektado sa social engineering at insider access. Iniulat din ng Crypto.news na ikinonekta ni ZachXBT ang hindi bababa sa 25 crypto hacks o extortion cases sa mga manggagawa ng IT mula sa North Korea.

Ang isa pang ulat ng crypto.news ay nagsabi na ang mga manggagawa ng IT mula sa North Korea ay gumamit ng mga pekeng dokumento at ninakaw na pagkakakilanlan upang makakuha ng mga trabaho sa web3, imprastraktura ng crypto, at blockchain development. Sinabi ng TRM Labs na marami ang binayaran sa USDC at USDT bago lumipat ang mga pondo sa pamamagitan ng mga wallet, mixers, at conversion services.