jeEn mars 2020, vers le moment où la pandémie a cuisiné, Christina Chapman, une femme qui vivait en Arizona et au Minnesota a commencé, a reçu un message sur LinkedIn lui demandant de « être le visage américain » d’une entreprise et d’aider les travailleurs informatiques à l’étranger pour gagner un emploi éloigné.
Alors que le travail à domicile est devenu la norme pour de nombreuses personnes, Chapman a pu trouver du travail pour les travailleurs étrangers dans des centaines d’entreprises américaines, dont certaines du Fortune 500, comme Nike; « Une entreprise de technologie de technologie de premier plan de la Silicon Valley »; C’est l’une des « entreprises de divertissement et de divertissement les plus reconnaissables au monde ».
Les employeurs pensaient avoir embauché des citoyens américains. Ils étaient en fait des gens en Corée du Nord.
Chapman participait au régime gouvernemental nord-coréen pour distribuer des milliers de «travailleurs informatiques hautement qualifiés» volant l’identité pour faire semblant qu’ils étaient aux États-Unis ou dans d’autres pays. Ils ont collecté des millions de dollars pour augmenter le développement d’armes nucléaires gouvernementales, selon le Département de justice des États-Unis et documents judiciaires.
L’histoire bizarre de Chapman-Che a abouti à une peine de prison de huit ans – est un curieux mélange de géopolitique, de criminalité internationale et d’histoire tragique d’isolement d’une femme et de travailler à domicile dans une économie dominée par des concerts où tout se produit toujours à travers un écran d’un ordinateur et il est plus difficile de dire à la fiction.
Les travailleurs secrets de la Corée du Nord, selon les experts du gouvernement fédéral et de la sécurité informatique, aident non seulement l’adversaire aux États-Unis – une dictature qui a été entravée par les sanctions internationales de son programme d’armes – mais aussi endommager les citoyens américains en volant leurs identités et potentiellement nuire aux entreprises domestiques « permettant d’être mauvaises cyber-intrusions » dans leur réseau.
« Une fois que je suis confortable et que tout le monde est devenu vraiment virtuel, de nombreux travaux technologiques ne sont jamais revenus au bureau », a déclaré Benjamin Racenberg, responsable du renseignement senior de Nisos, une société de sécurité informatique.
« Les entreprises se sont rapidement réalisées: je peux obtenir un bon talent de n’importe où. Les Nord-Coréens et autres travaux de travail ont compris qu’ils pouvaient tromper les systèmes d’embauche pour trouver du travail. Je ne pense pas que nous ayons fait assez en tant que communauté pour l’empêcher. »
Pour gérer les plans, les Nord-Coréens ont besoin de facilitateurs aux États-Unis, car les entreprises « ne voudront pas faire d’ordinateur portable en Corée du Nord volontiers ou même en Chine », a déclaré Adam Meyers, responsable des opérations de comptoir pour Crowdsstrike, une société de sécurité informatique.
« Ils trouvent quelqu’un qui recherche également un emploi en économie et dit: » Hé, nous sommes heureux d’obtenir 200 $ pour les ordinateurs portables que vous gérez « , a déclaré Meyers, dont l’équipe a publié des rapports sur l’opération nord-coréenne.
Chapman a grandi dans une maison violente et a déménagé « entre les travaux de paiement bas et l’hébergement instable », Selon les documents Présenté par ses avocats. En 2020, il s’occupait également de sa mère, qui avait reçu un diagnostic de cancer du rein.
Environ six mois après le message LinkedIn, Chapman a commencé à gérer ce que les policiers décrivent comme des « fermes d’ordinateurs portables ».
En plus d’héberger des ordinateurs, il a aidé les Nord-Coréens à se présenter en tant que citoyens américains en validant les informations d’identité volées; Il a envoyé des ordinateurs portables à l’étranger; Accès aux ordinateurs afin que les travailleurs étrangers puissent se connecter à distance; Et il a reçu des chèques de paie et a transféré l’argent aux travailleurs, selon les documents judiciaires.
En attendant, les Nord-Coréens ont créé des personnages fictifs et des profils en ligne pour répondre aux exigences de travail pour les postes à distance des travailleurs informatiques. Ils ont souvent obtenu l’emploi par le biais d’agences d’état-major.
Dans un cas, un « Top Five National Television Network and Media Company » basé à New York a participé à l’un des Nord-Coréens en tant qu’ingénieur de streaming vidéo.
La personne en pose comme « Daniel B » a demandé à Chapman de rejoindre une réunion des équipes de Microsoft avec l’employeur afin que même le co-bucking puisse se joindre. L’accusation ne répertorie pas les noms complets des victimes.
« Je viens de taper le nom de Daniel », a déclaré Chapman à la personne en Corée du Nord, selon les registres de la cour d’une conversation en ligne. « S’ils demandent pourquoi vous utilisez deux appareils, dites simplement que le microphone sur votre ordinateur portable ne fonctionne pas bien. »
« Ok, » répondit l’acteur étranger.
« La plupart des gens sont d’accord avec cette explication », a répondu Chapman.
Chapman était conscient que ses actions étaient illégales.
« J’espère que vous pourrez trouver d’autres personnes pour faire votre I-9. Ce sont des documents fédéraux. Je les enverrai pour vous, mais j’ai quelqu’un d’autre pour faire les déchets. Je peux aller à la prison fédérale pour avoir falsifié les documents fédéraux », a écrit Chapman à un groupe de ses co-brûlés.
Chapman était également actif sur les réseaux sociaux. Dans une vidéo publiée en juin 2023, il a parlé de prendre le petit déjeuner sur le voyage parce qu’il était tellement occupé et ses clients « devenaient fous! », Wired signalé.
Derrière Chapman, il y avait des étagères avec au moins une douzaine d’ordinateurs portables ouverts avec des notes collantes. En octobre 2023, les enquêteurs fédéraux ont fait irruption chez lui et ont trouvé 90 ordinateurs portables. En février de cette année, il s’est déclaré coupable de complot en vue de commettre des fils de fraude, de vol d’identité aggravée et de complot en vue de recycler les instruments monétaires.
Au cours des trois années au cours desquelles Chapman a travaillé avec les Nord-Coréens, certains employés ont reçu des centaines de milliers de dollars d’une seule entreprise. Au total, le régime a généré 17 millions de dollars pour Chapman et le gouvernement nord-coréen.
Les escrocs ont également volé l’identité de 68 personnes, qui avaient également de fausses responsabilités fiscales, selon le ministère de la Justice.
Dans une lettre devant le tribunal avant sa peine, Chapman a remercié le FBI de l’avoir arrêtée parce qu’elle avait « essayé de s’éloigner des garçons avec lesquels je travaillais pendant un certain temps [sic] Et je ne savais pas vraiment comment le faire ».
« Le domaine dans lequel nous avons vécu n’a pas offert de nombreuses opportunités d’emploi qui s’adaptent à ce dont j’avais besoin », a écrit Chapman. « Aux personnes qui ont été endommagées, j’envoie mes excuses les plus sincères. Je ne suis pas quelqu’un qui essaie d’endommager qui que ce soit, donc sachant que je faisais partie d’une entreprise qui a décidé de endommager les gens est dévastateur pour moi. »
La semaine dernière, le juge du tribunal de district des États-Unis, Randolph Moss, a condamné Chapman à plus de huit ans de prison; Pour abandonner 284 000 $ qui devaient être payés aux Nord-Coréens et payer une amende de 176 000 $.
Chapman et ses conspirateurs n’étaient pas les seuls à mener cette fraude. En janvier, le gouvernement fédéral a également accusé deux personnes en Corée du Nord, un citoyen mexicain et deux citoyens américains pour un régime qui a aidé les travailleurs nord-coréens sur le terrain avec au moins 64 entreprises américaines et a généré au moins 866 000 $ de revenus, selon le Ministère de la Justice.
Racenberg, de Nisos, a déclaré qu’il s’attend à ce que les cybercriminels utilisent l’intelligence artificielle pour « s’améliorer » pour effectuer ces modèles.
Les entreprises devraient effectuer des « recherches open source » sur les candidats en raison des escrocs réutilisent souvent le contenu du programme, a déclaré Racenberg.
« Si vous insérez les premières lignes du programme, vous pouvez trouver deux, trois autres programmes en ligne qui sont exactement les mêmes avec ces sociétés très similaires ou similaires », a ajouté Racenberg. « Cela devrait augmenter certains drapeaux. »
Au cours d’une interview, s’il y a un bruit de fond qui ressemble à un centre d’appel ou si le demandeur refuse de supprimer un fond faux ou flou, qui pourrait également être une source de préoccupation, a déclaré Meyers, par Crowdstrike.
Et les entreprises devraient demander à de nouvelles embauches de visiter le bureau pour récupérer leur ordinateur portable plutôt que de leur envoyer, car cela permet à l’entreprise de voir si la personne qui se présente est la même que vous avez interviewée, a déclaré Racenberg.
Cinq ans après la pandémie, plusieurs entreprises ont également commencé à demander aux employés de retourner au bureau au moins une partie du temps. Si toutes les entreprises le faisaient, cela éliminerait-il la menace?
« Cela empêchera cela que cela se produise, oui », a déclaré Racenberg. « Mais allons-nous y revenir? Probablement pas. »