Dua warga negara AS masing-masing dijatuhi hukuman 18 bulan penjara karena mengoperasikan apa yang disebut peternakan laptop yang membantu pekerja IT Korea Utara secara curang mendapatkan pekerjaan jarak jauh di hampir 70 perusahaan Amerika.
Matthew Isaac Knoot dan Erick Ntekereze Prince adalah “petani laptop” ketujuh dan kedelapan yang berbasis di Amerika Serikat yang dipenjarakan sejak awal tahun ini sebagai bagian dari inisiatif federal yang menargetkan skema pendapatan ilegal Korea Utara.
“Hukuman ini meminta pertanggungjawaban warga AS yang memungkinkan upaya terlarang Korea Utara untuk menyusup ke jaringan AS dan mengambil keuntungan dari perusahaan-perusahaan AS,” kata Asisten Jaksa Agung John A. Eisenberg pada hari Rabu. “Para terdakwa ini membantu ‘pekerja IT Korea Utara’ menyamar sebagai karyawan yang sah, membahayakan jaringan perusahaan AS dan membantu menghasilkan pendapatan bagi rezim yang mendapat sanksi berat dan nakal.
Simpul (siapa ditangkap dan didakwa pada Agustus 2024) menjalankan peternakan laptop dari kediamannya di Nashville antara Juli 2022 dan Agustus 2023.
Selama skema tersebut, ia menerima laptop yang dikeluarkan perusahaan yang ditujukan dengan identitas yang dicuri (“Andrew M.”), kemudian memasang perangkat lunak desktop jarak jauh tidak sah yang memungkinkan pekerja TI Korea Utara tampil sebagai karyawan sah yang berbasis di AS.
Perusahaan korban membayar lebih dari $250.000 kepada pekerja TI yang terkait dengan operasi Knoot, dan pembayaran tersebut dilaporkan secara salah ke Administrasi Jaminan Sosial dan Layanan Pendapatan Internal dengan identitas yang dicuri.
Pangeran (siapa mengaku bersalah atas konspirasi penipuan kawat pada bulan November) memungkinkan setidaknya tiga pekerja TI Korea Utara mendapatkan pekerjaan jarak jauh di perusahaan-perusahaan AS mulai sekitar Juni 2020 hingga Agustus 2024, yang beroperasi melalui perusahaannya, Taggcar Inc. Perusahaan korban membayar pekerja TI yang dipekerjakan dengan bantuan Prince gaji lebih dari $943.000, yang sebagian besar dialihkan ke luar negeri.
Knoot juga menyebabkan biaya audit dan remediasi lebih dari $500.000 di perusahaan korban, sementara tindakan Prince menyebabkan biaya remediasi lebih dari $1 juta. Selain hukuman penjara 18 bulan, Knoot diperintahkan untuk membayar restitusi $15.100 dan kehilangan tambahan $15.100, dan Prince diperintahkan untuk kehilangan $89.000.
FBI telah memperingatkan tentang pekerja IT Korea Utara menyusup ke perusahaan-perusahaan AS setidaknya sejak tahun 2023 dan berulang-kali mencatat bahwa Korea Utara mempertahankan a pasukan besar yang terdiri dari ribuan pekerja IT menggunakan pencurian identitas untuk mendapatkan pekerjaan di ratusan perusahaan Amerika setiap tahun.
Pada bulan April, warga negara AS Kejia Wang dan Zhenxing Wang juga dikirim ke penjara untuk membantu pekerja teknologi informasi jarak jauh (TI) Korea Utara untuk menyamar sebagai penduduk AS.
Juli lalu, Christina Marie Chapman berusia 50 tahun dari Arizona dijatuhi hukuman 102 bulan penjara karena menjalankan peternakan laptop di rumahnya sendiri, sebagai bagian dari skema yang membantu pekerja TI Korea Utara dipekerjakan oleh 309 perusahaan AS dengan menggunakan identitas curian.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
