FBI smantella oltre 40 laptop farm nordcoreane negli USA
Operazione con CrowdStrike svela rete di false assunzioni IT per eludere sanzioni e frodare aziende americane.
Il Federal Bureau of Investigation (FBI) ha smantellato una vasta rete di laptop farm operate da soggetti nordcoreani negli Stati Uniti, con il supporto della società di cybersecurity CrowdStrike. L’operazione ha portato alla disattivazione di oltre 40 centri in Texas e al sequestro di più di 200 dispositivi. L'obiettivo era quello di interrompere immediatamente le attività fraudolente, senza attendere l'avvio di procedimenti penali; le autorità, tuttavia, hanno avvertito che potranno essere adottate misure legali contro chi proseguirà.
Tali laptop farm erano parte di uno schema sistemico attraverso il quale la Corea del Nord aggirava le sanzioni internazionali, impiegando fake remote workers per apparire come lavoratori statunitensi e ottenere incarichi presso aziende, dalle startup ai colossi Fortune 500. Si stima che il programma abbia generato per Pyongyang introiti fino a 500 milioni di dollari annui. Il fenomeno è talmente esteso che, secondo CrowdStrike, nel solo ultimo mese sono stati identificati in media due nuovi casi al giorno, ma il problema potrebbe essere ancora più diffuso.
La riuscita delle attività dipende in particolare dalla presenza di facilitatori—residenti negli USA—che forniscono i laptop aziendali ai falsi lavoratori nordcoreani per simulare una presenza locale. Le autorità sottolineano la crescente sofisticazione del fenomeno, che rappresenta una minaccia persistente per la cybersecurity e l'integrità delle aziende americane.
