Схемата позволява на севернокорейски ИТ специалисти да проникват в десетки компании чрез фалшива идентичност

Двама американски граждани – Матю Айзък Кнут и Ерик Нтекерезе Принс – бяха осъдени на по 18 месеца затвор за участие в схема с т.нар. „laptop ферми“, която е позволила на севернокорейски ИТ работници да получат дистанционна работа в близо 70 компании в САЩ.

Как работи схемата

Същността на операцията е сравнително проста, но изключително ефективна:

• американски посредници получават служебни лаптопи от компании
• устройствата се регистрират на откраднати или фалшиви самоличности
• инсталира се софтуер за отдалечен достъп
• реалната работа се извършва от ИТ специалисти в Северна Корея

Така служителите изглеждат като базирани в САЩ, докато всъщност работят от чужбина.

Достъп до корпоративни мрежи и милионни плащания

Матю Айзък Кнут е управлявал подобна операция от дома си в Нешвил между 2022 и 2023 г., използвайки открадната идентичност, за да получава и конфигурира корпоративни устройства.

От своя страна, Ерик Нтекерезе Принс е съдействал на поне трима севернокорейски специалисти да се наемат в американски компании чрез фирмата си.

Финансовият мащаб е значителен:

• над 250 000 долара изплатени възнаграждения по схемата на Кнут
• над 943 000 долара заплати, свързани с дейността на Принс
• повече от 1.5 милиона долара разходи за възстановяване и одити

Голяма част от средствата са пренасочвани извън САЩ.

Част от по-широка държавна стратегия

Според ФБР, Северна Корея поддържа мащабна мрежа от хиляди ИТ специалисти, които използват:

• кражба на самоличност
• фалшиви документи
• посредници в чужбина

за да получават работа в западни компании и да генерират приходи за режима.

От началото на 2026 г. това са вече седмият и осмият осъден посредник в САЩ по подобни случаи.

Реални рискове за бизнеса

Този модел не е просто финансова измама. Той създава сериозни рискове:

• неоторизиран достъп до вътрешни системи
• потенциал за кибершпионаж
• изтичане на чувствителни данни
• компрометиране на вериги за доставки

Компаниите често не осъзнават, че наемат външен хакер с потенциални държавни връзки.

Тенденция: нов тип вътрешна заплаха

Случаят показва ясно изместване в заплахите – вече не става дума само за външни атаки, а за внедряване отвътре.

Т.нар. „лъжливи служители“ комбинират:

• легитимен достъп
• реални работни процеси
• скрити злонамерени цели

Това ги прави значително по-трудни за откриване от традиционните атаки.