Добавлена поддержка
ЭЧ/Ech (ex-Escapechan) и Ежчана (
ejchan.net,
ejchan.site). Набегаем, тестируем архивацию,
сообщаем о замеченных проблемах.
К сожалению, значительная часть сохранённых до 2024 г. изображений и видео была потеряна (
подробности случившегося). Мы призываем всех неравнодушных
помочь нам с восстановлением утраченного контента!
Арестов пока не было. Власти решили остановить фермы как можно быстрее и не стали ждать, пока прокуратура подготовит обвинения против причастных. Участников схемы при этом предупредили, что продолжение работы с удалённым мошенничеством может обернуться уголовным преследованием.
Схема устроена так – северокорейские IT-специалисты под чужими или вымышленными личностями устраиваются на удалённую работу в американские компании, а работодатель отправляет рабочий ноутбук на адрес в США. Там девайс принимает посредник – он держит ноутбук включённым и подключённым к сети, а настоящий "сотрудник" управляет им удалённо, так что для систем безопасности всё выглядит так, будто работник находится в Штатах.
Через такие схемы КНДР зарабатывает в обход экономических санкций. По имеющимся оценкам, доход Пхеньяна составляет около 500 млн долларов в год. Жертвами становятся как небольшие стартапы, так и корпорации из списка Fortune 500.
Разоблачить нарушителя иногда помогают технические мелочи. IT-отдел Amazon вычислил одного северокорейского специалиста после того, как заметил задержку ввода с клавиатуры в 110 мс. Для человека, который якобы работает внутри США, такая задержка оказалась слишком большой и выдала его реальное местоположение.
Власти США наращивают давление на схему с прошлого года:
в 2025 году были закрыты 29 ферм ноутбуков в 16 штатах, через которые северокорейцы получили работу в более чем сотне американских компаний
в ноябре 2025 года четырёх граждан США и гражданина Украины осудили за помощь в подобных аферах, от которых пострадали более 240 компаний
недавно Министерство юстиции раскрыло обвинения против двух американцев и 10 граждан КНДР, базирующихся в Китае
По данным прокуроров, последняя группа за шесть лет, начиная с 2019 года, выманила более 3 млн долларов у 70 компаний. Личности ещё двух фигурантов дела пока остаются засекреченными.
Несмотря на количество уже закрытых сетей, Адам Мейерс, отвечающий в CrowdStrike за противодействие киберпротивникам, считает, что схема "становится всё более распространённой и сложной". По его словам, оценить реальный масштаб проблемы трудно. В прошлом месяце CrowdStrike выявляла в среднем по два новых случая в день, но и это, скорее всего, лишь верхушка айсберга.
Вся операция держится на посредниках, которые живут в США и принимают у себя рабочие ноутбуки. Поначалу такая подработка выглядит как лёгкие деньги, однако со временем требования к участникам растут.
Источник: https://shazoo.ru/2026/10/15/192492/fbr-zakrylo-bolee-40-severokoreiskix-ferm-noutbukov-v-texase-i-izieialo-200-devaisov