Amerykańskie organy ścigania rozbiły rozległą operację mającą na celu finansowanie programu zbrojeniowego Korei Północnej. Grupa oszustów, działająca pod kryptonimami takimi jak Famous Chollima, zatrudniała rzekomych specjalistów IT na stanowiska zdalne w ponad 70 amerykańskich firmach, używając przy tym fałszywych tożsamości.
Mechanizm działania opierał się na wykorzystaniu tzw. farm laptopów oraz współpracowników w USA. Osoby te przejmowały sprzęt służbowy wysyłany do pracodawców, a następnie udostępniały go zdalnie pracownikom przebywającym w Korei Północnej lub innym miejscu na świecie. Pozwalało to na ominięcie zabezpieczeń i sprawianie wrażenia, że pracownik faktycznie przebywa na terenie Stanów Zjednoczonych.
Śledztwo wykazało, że sprawcy stosowali zaawansowane techniki manipulacji, takie jak zgłaszanie fałszywych kradzieży sprzętu w celu otrzymania nowych egzemplarzy czy przekierowywanie przesyłek na adresy farm. Wykorzystywano również firmy typu shell, aby uwiarygodnić proces rekrutacji i przepływy finansowe.
Skutki operacji obejmują postawienie zarzutów 14 osobom, w tym obywatelom USA i Chin, oraz zabezpieczenie blisko 200 komputerów. Choć uderzenie w infrastrukturę jest znaczące, eksperci ostrzegają, że grupy powiązane z Pjongjangiem będą ewoluować swoje metody, aby dalej infiltrować zachodni rynek pracy IT.
