USA:s justitiedepartement uppger att en FBI-insats i Texas störde infrastruktur som användes i nordkoreanska upplägg med distansarbetande IT-arbetare. Myndigheterna grep två amerikanska medborgare, åtalade 14 personer och beslagtog närmare 187 bärbara datorer.
I insatsen med kodnamnet ”Lonestar Roundup” genomsökte FBI 40 bostäder som misstänktes hysa datorfarmer mellan den 21 och 25 september. Där fanns arbetsgivartillhandahållna datorer som nordkoreanska IT-arbetare fjärranslöt till för att framstå som USA-baserade. Agenter beslagtog även KVM-inmatningsenheter.
Cybersäkerhetsföretaget CrowdStrike har följt operatörerna sedan april 2025. Företaget sade att offentlig exponering har fått dem att förfalska enhetsidentifierare eller återanvända identifierare hos olika drabbade organisationer. CrowdStrike beskrev Texasinsatsen som början på en bredare amerikansk insats från rättsväsendet, samtidigt som företaget medgav att effekten sannolikt blir begränsad.
En separat åtalsansökan i Ohio beskriver ett upplägg som pågick från 2019 till juli 2025, drabbade 70 företag i USA och gav nordkoreanska hotaktörer omkring 3 miljoner dollar. Enligt åtalsansökan använde arbetarna stulna eller påhittade identiteter, VPN-tjänster och proxyinfrastruktur. Amerikanska medhjälpare hyste datorerna, installerade fjärråtkomstprogram och förde över intäkterna till konton under DPRK:s kontroll.
De två gripna amerikanska medborgarna, Michael James Bostelle och Juan Cecilio Pena Carrillo, står inför anklagelser om bedrägeri via elektronisk kommunikation, penningtvätt och identitetsstöld. Justitiedepartementet meddelade separat liknande anklagelser mot 12 kinesiska svarande.
Kommentarer
0Inga kommentarer ännu. Skriv den första.