Министерство юстиции США предупреждает, что хакеры, действующие по приказу режима в Северной Корее, все активнее привлекают американцев для содействия взлому американских компаний. По данным ведомства, расследование привело к предъявлению обвинений и арестам по меньшей мере двух человек, а также к обыску десятков подозреваемых «лабораторий ноутбуков» в Техасе. Компьютеры якобы использовались северокорейцами для дистанционного взлома американских компаний и кражи конфиденциальной информации. Эти данные опубликованы в рамках продолжающейся кампании против «удалённых IT‑работников» и их пособников. sources: [0, 8]}, {

По заявлению федеральных прокуроров, правоохранительные органы конфисковали более 180 компьютеров, которые, как полагают, американские компании отправляли новым сотрудникам, не подозревая, что это санкционированные северокорейские шпионы, использовавшие украденные личности граждан США для трудоустройства. В операции прошли рейды в более чем 40 лабораториях ноутбуков по всему Техасу — это крупнейшее общеизвестное число домов и резиденций, задействованных для организации хакерских действий Северной Кореи, и они принадлежали как минимум двум американским посредникам. sources: [2, 3, 8]}, {

CrowdStrike, помогавшая ФБР расследовать и пресечь новые операции северокорейских хакеров, назвала лаборатории ноутбуков «жизненно важной» сферой для действий режима: они позволяют обойти физическое отсутствие сотрудников в США и оправдать затраты на обход ограничений, юридических и финансовых барьеров. Пресс‑служба и прокуроры отмечают, что именно такие «лаборатории» дают хакерам возможность работать удалённо и разворачивать операции в несколько этапов. sources: [3, 5]}, {

По данным ведомств, как минимум 70 американских компаний оказались под влиянием хакерских действий. Рассматриваемый круг отраслей включает здравоохранение, киберподдержку, розничную торговлю, связь и производство, охватывая регионы в Огайо и 16 штатах, а также Окружной округ Колумбия. По оценкам следствия, злоумышленники суточно добыли около трех миллионов долларов в виде украденной выручки. источники не названы, но характер атак описан как масштабный и затрагивающий разнообразные сектора экономики. sources: [4, 8]}, {