# Тайная армия КНДР: как северокорейские IT-агенты захватывают удаленные работы в США Источник: https://www.youtube.com/watch?v=RUhdmIFpb-w Канал: The Wall Street Journal Опубликовано: 13.08.2026 --- ## 🕵️‍♂️ Цифровые шпионы КНДР: как северокорейские IT-агенты захватывают удаленные рабочие места в США [[JUMP:1:23]] За последние несколько лет американские компании столкнулись с беспрецедентным потоком «идеальных» кандидатов на удаленные позиции. Однако за безупречными резюме часто скрываются не обычные соискатели, а тайные агенты северокорейского режима, выполняющие задачи по финансовой поддержке Пхеньяна. По оценкам ФБР и Минфина США, тысячи IT-специалистов из КНДР по всему миру ежегодно перечисляют на родину сотни миллионов долларов, которые идут на развитие ядерной программы и ракетных вооружений режима Ким Чен Ына. ## ⚙️ Как устроена машина найма КНДР [[JUMP:1:22]] Северокорейские власти поставили процесс трудоустройства в западные компании на промышленный поток. Масштабное расследование *The Wall Street Journal*, изучившее слитые данные одной из таких ячеек, показало четкую структуру и организацию работы подпольных ИТ-бригад. * **Руководитель («Eagle Vision»):** Координирует работу группы, распределяет задачи и управляет финансами. * **Специалисты по интервью:** Проходят по 15 собеседований в день под чужими именами, используя фальшивые или украденные личные данные. * **Разработчики резюме и контента:** Создают легенды, подделывают портфолио и готовят документы для рекрутеров. * **Исполнители:** Непосредственно выполняют рабочие задачи после успешного найма. Группа использует внутренние серверы в Discord для координации действий, а также ведет подробные документы Google Docs для подготовки к интервью под разными именами. В январе 2025 года календарь лидера ячейки с кодовым именем Eagle Vision фиксировал до 22 собеседований за одну неделю с использованием не менее семи различных личин. ## 💻 Ноутбуки-призраки и американские «фермы» [[JUMP:5:29]] Главная техническая сложность для агентов из Пхеньяна — доставка корпоративного оборудования. Если бы компании отправляли заблокированные и защищенные ноутбуки напрямую в Северную Корею или Китай, это немедленно вызвало бы подозрения службы безопасности. Решением стали американские посредники и так называемые «фермы ноутбуков». Агенты нанимают американских граждан для приема корпоративной техники дома. Самая крупная из обнаруженных правоохранительными органами «ферм» насчитывала около 100 устройств. * **Уведомление властей:** На сегодняшний день правоохранительные органы США арестовали или предъявили обвинения 39 лицам (как IT-работникам, так и американским пособникам). * **Степень осведомленности пособников:** Часть американских «владельцев ноутбуков» сознательно обходят закон ради легких денег, в то время как другие искренне не подозревают о связи нанимателей со спецслужбами КНДР. Одним из таких пособников оказался Дерек Гун из Огайо, который согласился предоставить свой адрес для получения техники, а иногда и сам участвовал в собеседованиях, так как имел базовые навыки программирования. По его словам, схема позволяла ему иметь пассивный доход и совмещать это с учебой, пока он не осознал масштаб и опасность происходящего. ## 🤖 Искусственный интеллект и обман на собеседованиях [[JUMP:4:39]] Для прохождения многочисленных технических интервью северокорейские агенты активно используют современные технологии. В распоряжении исследователей оказались видеозаписи, где кандидат во время онлайн-собеседования копирует вопросы интервьюера через инструмент транскрипции, вставляет их в ChatGPT и зачитывает ответ буква в букву. Помимо текстовых нейросетей, злоумышленники совершенствуют методы визуальной подделки: * Используются генеративные видеоаватары и инструменты подмены лиц в реальном времени, чтобы скрыть азиатскую внешность или языковой барьер. * Рекрутеры все чаще ловят кандидатов на элементарных проверках — например, неожиданно спрашивая о текущей погоде в городе, где соискатель якобы находится. ## 👥 Жертвы без ведома: история Майкла Брауна [[JUMP:12:06]] Наиболее трагичной стороной этой аферы становятся рядовые американцы, чьи персональные данные были похищены и использованы для трудоустройства. Житель США по имени Майкл Браун узнал о том, что его личные данные украдены, когда обратился в Департамент труда по поводу пособия по безработице. Чиновники обнаружили, что он якобы одновременно числится сотрудником девяти компаний в разных штатах (включая Флориду, Калифорнию, Техас и Джорджию) с общим доходом в 100 000 долларов, к которым он не имел никакого отношения. * Мошенники открывали на имя жертвы накопительные счета 401(k) и трудоустраивали его в крупные корпорации, включая Amazon (которая заблокировала более 2 900 подозреваемых агентов с апреля 2024 года). * Последствия для реального человека катастрофические: испорченная кредитная история, невозможность получить банковский счет, арендовать жилье или пройти стандартную проверку службы безопасности. ## 💸 Куда уходят деньги и чем это грозит национальной безопасности [[JUMP:19:33]] Заработная плата северокорейских IT-специалистов может достигать 300 000 долларов в год. По данным Министерства финансов США, до 90% этих средств изымается режимом и направляется на финансирование разработки оружия массового уничтожения и баллистических ракет. Для вывода средств за рубеж преступники используют запутанные схемы с привлечением зарубежных банковских счетов, курьеров и криптовалютных транзакций. Цепочки переводов часто ведут к кошелькам, связанным с крупными хакерскими атаками и организациями, находящимися под американскими санкциями (например, компания Ryan Bang). Эксперты предупреждают, что если на первом этапе проблема носила исключительно финансовый характер, то в дальнейшем она может перерасти в угрозу кибершпионажа и саботажа критической инфраструктуры. Получая легальный доступ к сетям банков, правительственных учреждений и оборонных подрядчиков, агенты КНДР создают потенциальные плацдармы для масштабных вредоносных атак по приказу Пхеньяна.