FBI 突袭德克萨斯州的朝鲜 IT 工人"笔记本农场"，多名美国公民被捕
- 浏览次数 193
- 喜欢 0
美国司法部（DoJ）通过逮捕两名嫌疑人、起诉 14 名个人，并查获近 187 台用于朝鲜远程 IT 工人计划的笔记本电脑，扰乱了 Famous Chollima 威胁组织的行动。
Famous Chollima（又称 WageMole）通常被追踪为一个与朝鲜有关的威胁组织，从事为朝鲜政权创造收入的欺诈性 IT 工人计划。
由于朝鲜受到广泛的国际制裁，其人员寻求在全世界公司获得技术职位，通常使用窃取、租用或伪造的身份。
在某些情况下，他们还试图入侵雇主网络，窃取敏感数据、部署恶意软件，或获取加密货币及其他资产。
作为 FBI 在德克萨斯州代号"Lonestar Roundup"的行动的一部分，FBI 于 9 月 21 日至 25 日期间搜查了 40 处涉嫌 hosting "笔记本农场"的住所。
"笔记本农场"是指中间人为雇主发放的计算机提供存放地点，朝鲜 IT 工人远程访问这些计算机，以显得身在美国。
执法人员查获了约 187 台笔记本电脑和 KVM 输入设备，这些设备被网络安全公司 CrowdStrike 自 2025 年 4 月以来一直在追踪的 Famous Chollima 人员使用。
CrowdStrike 研究人员表示，朝鲜 IT 工人使用多种方法将公司发放的笔记本电脑寄往"农场"，而不是身份证明文件中的地址：
- 提交虚假失窃报告，触发替换设备寄往农场地址
- 轮换使用多个住宅地址，以掩盖最终目的地
- 声称临时搬迁，在运输途中转移设备
- 利用他们有时担任的 IT 招聘角色，秘密重定向寄送的设备
CrowdStrike 表示，公开曝光给这些人员带来了压力，导致他们更多地依赖伪造设备标识符，甚至在受害组织之间重复使用标识符。
虽然 CrowdStrike 承认像 Lonestar Roundup 这样的行动影响可能有限，但该公司称这次行动"是美国执法部门摧毁 Famous Chollima 美国基础设施的更广泛行动的开端"。
美国司法部还公布了一份俄亥俄州起诉书，描述了一个从 2019 年运行至 2025 年 7 月的远程 IT 工人计划，影响了美国 70 家公司，并为朝鲜威胁人员创造了约 300 万美元收入。
这些工人使用窃取或伪造的身份、VPN 和代理基础设施来显得身在美国，而他们的美国中间人负责存放公司发放的笔记本电脑、安装远程访问软件，并将收入转移到朝鲜控制的账户。
当局以电信诈骗、洗钱和身份盗窃罪名逮捕了两名美国公民：Michael James Bostelle 和 Juan Cecilio Pena Carrillo。