美国司法部逮捕两名协助北韩IT工作人员的美国人
美国司法部于10月13日宣布逮捕了两名美国人,迈克尔·詹姆斯·博斯特尔(Michael James Bostelle)和胡安·塞西里奥·佩纳·卡里略(Juan Cecilio Pena Carrillo),他们被指控协助北韩IT工作人员在70多家美国公司获得工作,涉及的诈骗金额约为$300万美元。
根据起诉书,两人面临共谋实施电信和邮政诈骗、共谋实施洗钱以及共谋实施身份盗窃的指控。佩纳还面临加重身份盗窃的指控。
逮捕行动与设备查获
在逮捕行动中,司法部披露在德克萨斯州超过40处住所进行了搜查,并查获约187台计算机设备,目标是涉嫌北韩“笔记本电脑农场”的操作。海外工作人员通过提供被盗或伪造的身份获得远程IT职位,而国内的协助者则提供所需的设备、地址和金融账户以支持这一欺诈行为。
这些协助者在美国的住所接收雇主发放的笔记本电脑,并为远程访问配置计算机,使海外工作人员能够在看似在美国工作时使用公司系统。
指控与损失
检方指控,海外工作人员通过远程访问软件和其他设备,在位于美国住所的计算机上执行任务。国内参与者随后帮助接收雇佣付款并将收入转移到海外。起诉书指控该操作侵犯了超过25名美国人的身份,并导致虚假信息传递给国土安全部、国税局和社会保障局。
除了约$300万美元的员工收入外,起诉书还指控受影响的公司至少遭受了$300万美元的法律费用、计算机网络修复费用和其他损失。
共谋者与资金流动
在这一涉嫌网络中,俄亥俄州居民特雷·迈克尔·诺尔特(Trey Michael Nolte)被指控为共谋者,尽管他在本次起诉中未被指控。起诉书指控诺尔特招募、培训和管理美国本土的协助者,包括博斯特尔,后者从中获得了一部分收益。
起诉书指出,加密货币是参与者用来将资金转移到海外的一种方式。描述中提到诺尔特讨论了使用电子表格管理银行账户和虚拟货币之间的转账。
FBI的警告与建议
FBI在10月13日的警告中表示,北韩IT工作人员越来越多地招募面临经济压力的美国人,帮助掩盖欺诈性就业。付费任务可能包括参加面试、在会议中出镜、验证虚假身份等。
FBI建议雇主检查整个雇佣过程中的可疑行为组合,而不是依赖一个名字、文件或技术信号。
该局警告说,校准不当的检查可能会对合法的远程员工和身份被盗的人造成伤害。