联邦调查局（FBI）在德克萨斯州搜查了40多处住所，查获了187台笔记本电脑和其他设备，这些设备被用于帮助朝鲜特工以虚假身份在美国公司获得远程工作，联邦检察官周二宣布。
这一行动被称为“孤星围捕行动”，针对的是“笔记本电脑农场”，这些农场存放着雇主发放的电脑，并允许海外工人远程访问。根据司法部的说法，位于美国的中介配置了这些设备，并将收入转移到朝鲜控制的账户。
提供情报和技术分析以支持FBI工作的CrowdStrike表示，这一更广泛的行动影响了针对70多家美国公司的活动，并在俄亥俄州逮捕了两人。该公司在向记者的公告中没有透露被捕者的身份或指控。司法部在德克萨斯州的声明没有提及俄亥俄州的逮捕情况。
当局表示，该计划使朝鲜工人能够访问企业系统，同时为该政权的制裁武器项目创造收入。通过将工作路由到位于美国的计算机，特工能够掩盖他们在国外工作的事实。
“每台被查获的笔记本电脑可能代表了一家雇佣了朝鲜IT工人的公司，”FBI达拉斯特别探员R. Joseph Rothrock在一份声明中表示。
在德克萨斯州查获的187台设备包括笔记本电脑和键盘-视频-鼠标设备，这些设备可用于远程控制计算机。检察官表示，约100台设备是在北德克萨斯州被回收的。
CrowdStrike将该网络称为“著名的千里马”，并表示其与FBI的合作在9月底破坏了几家美国的笔记本电脑农场。该公司表示，受影响的组织包括航空航天、能源、金融服务、医疗保健、网络安全、国防工程和政府技术等行业的企业。
CrowdStrike描述了特工如何将雇主发放的计算机转移到农场的几种方式。一些人提交虚假的警察报告，声称他们的笔记本电脑被盗，以便雇主将替换设备寄送到不同的地址。其他人则声称临时搬家或通过人力资源公司获得工作，从而在不通知这些公司的情况下重新定向设备。
一旦计算机到达，中介就会安装硬件和软件，使海外工人能够操作它们，CrowdStrike表示。该公司还表示，特工还伪装了在该计划中使用的设备，以使安全团队更难以检测。
这一行动增加了一系列联邦调查，涉及朝鲜利用欺诈性IT就业来筹集资金和获取敏感信息。
去年6月，司法部宣布对16个州的29个已知或疑似笔记本电脑农场进行了搜查。在一个案例中，检察官指控一名海外工人访问并窃取了一家加州国防承包商开发的受出口管制的技术信息。FBI的一位高级官员当时表示，至少有一家美国政府承包商卷入了这些欺诈性招聘计划。
这些计划已经影响到直接的联邦招聘渠道。在2024年5月披露的一个案例中，参与者试图在移民和海关执法局及联邦保护局获得承包商职位，但未能满足指纹要求，根据起诉书。另一名参与者在总务管理局获得了承包商职位，但在介绍会议后五天被解雇……
联邦调查局在德克萨斯州破获了北朝鲜的笔记本电脑农场，查获了187台用于资助武器计划的笔记本电脑和设备。此次行动针对的是在美国公司以虚假身份获得远程工作的北朝鲜特工。调查在CrowdStrike的支持下揭示，这些计划为北朝鲜政权的受制裁武器计划创造了收入。联邦调查局的行动是打击与北朝鲜相关的欺诈性IT就业的持续努力的一部分。
- 联邦调查局搜查了40多处德克萨斯州住宅，查获了187台笔记本电脑和设备。
- 此次行动针对的是以虚假身份获得远程工作的北朝鲜特工。
- 该计划为北朝鲜的武器计划创造了收入。
- CrowdStrike为此次行动提供了情报支持。
- 调查仍在进行中。