Фальшывыя ІТ-работнікі праніклі ў 70 кампаній — ноўтбук не даказаў асобу

У паведамленні Мінюста ЗША ад 13 кастрычніка 2026 года гаворыцца, што схема фальшывага дыстанцыйнага найму закранула больш як 70 амерыканскіх кампаній і прынесла ўдзельнікам каля 3 млн долараў; у межах узгодненых дзеянняў арыштавалі двух чалавек і канфіскавалі каля 187 ноўтбукаў і прылад KVM. Ператрусы ў Тэхасе прайшлі раней за абвяшчэнне вынікаў. Паводле абвінавачання, людзі з падробленымі або скрадзенымі дакументамі атрымлівалі працу ў амерыканскіх кампаніях, а выдадзеныя ім камп’ютары заставаліся ў дамах мясцовых пасрэднікаў.

Сярод арыштаваных — Майкл Джэймс Бостэл з Пенсільваніі і Хуан Сесіліа Пенья Карыльё з Тэхаса; у матэрыяле Reuters таксама згадваецца выкарыстанне асобаў 25 амерыканцаў. Следства звязвае схему з паўночнакарэйскімі ІТ-работнікамі, якія маглі падключацца да службовых камп’ютараў з-за мяжы, пакуль прылады знаходзіліся ў ЗША. Гэта дазваляла выдаваць аддалены доступ за працу мясцовага супрацоўніка. Віна абвінавачаных яшчэ павінна быць даказаная ў судзе.

Што паказалі арышты і ператрусы

Абвінавачанне апісвае шматгадовую схему працаўладкавання, а тэхаская аперацыя — ператрусы ў месцах, дзе маглі знаходзіцца камп’ютары яе ўдзельнікаў. Гэта звязаныя часткі справы з рознымі паказчыкамі: пацярпелых працадаўцаў лічаць па месцах найму, канфіскаваную тэхніку — па выніках аперацыі. Адзін дом мог прымаць прылады некалькіх кампаній, таму колькасць знойдзеных камп’ютараў не паказвае, колькі працадаўцаў карысталіся паслугамі кожнага пасрэдніка.

ФБР праводзіла ператрусы і іншыя дзеянні ў дамах Тэхаса, якія лічыліся «фермамі ноўтбукаў» або падазраваліся ў гэтым. Такія дамы давалі схеме фізічны адрас у ЗША: туды паступала тэхніка працадаўцаў, там яе падключалі і рыхтавалі для дыстанцыйнай працы. У абвінавачанні таксама апісаныя падробленыя дакументы, VPN і прамежкавая сеткавая інфраструктура, з дапамогай якіх кандыдаты хавалі асобу і фактычнае месцазнаходжанне.

Сярод пацярпелых працадаўцаў названыя арганізацыі ў сферах аховы здароўя, сувязі, кібербяспекі, гандлю і вытворчасці. Падмена не патрабавала ўразлівасці, уласцівай адной галіне: яна выкарыстоўвала звычайную паслядоўнасць дыстанцыйнага найму — праверку кандыдата, выдачу тэхнікі і доступ да рабочых сістэм. Калі гэтыя этапы правяраюць розныя людзі або кампаніі, неадпаведнасць паміж асобай работніка і атрымальнікам ноўтбука можа застацца незаўважанай.

Як службовы камп’ютар змяняў маршрут

Адрас дастаўкі быў важнай часткай схемы. У апісанні CrowdStrike прыведзены выпадкі, калі ўдзельнікі FAMOUS CHOLLIMA падавалі фальшывыя заявы пра крадзеж ноўтбука, каб атрымаць замену на адрас «фермы», або паведамлялі пра раптоўны пераезд і мянялі маршрут пасылкі. Выкарыстанне розных жылых адрасоў ускладняла вызначэнне канчатковага месца, куды трапляла прылада.

Некаторыя кандыдаты атрымлівалі працу праз кадравыя фірмы. У такім выпадку ноўтбук канчатковага заказчыка мог апынуцца ў пасрэдніка без ведама кампаніі, якая падбірала спецыяліста. Адбор кандыдата, узгадненне атрымальніка пасылкі і кантроль за тэхнікай адбываліся ў розных арганізацыях — менавіта на гэтым разрыве трымаўся шлях камп’ютара да «фермы».

Пасля дастаўкі мясцовы памочнік наладжваў прыладу і сродкі аддаленага кіравання. У выніку падключэнне да сістэм працадаўцы ішло праз службовы камп’ютар у ЗША, хоць чалавек, які ім кіраваў, мог знаходзіцца за мяжой. Удзельнікі схемы таксама спрабавалі хаваць такія інструменты і падмяняць ідэнтыфікатары падлучаных прылад: напрыклад, прылада захопу відэа магла выглядаць для сістэмы як вэб-камера. Тая самая замаскіраваная прылада з’яўлялася ў розных пацярпелых арганізацыях.

Дзе наймальнік можа заўважыць падмену

Для кампаніі, якая наймае дыстанцыйнага спецыяліста за мяжой, у тым ліку з Беларусі, праверка не заканчваецца відэасуразмовай. Асоба ў дакуменце, чалавек на сувязі, атрымальнік службовага камп’ютара і карыстальнік, які пазней падключаецца да яго, павінны складацца ў адну паслядоўную гісторыю. Кожная неадпаведнасць патрабуе тлумачэння, але сама па сабе не даказвае махлярства.

1. Асоба кандыдата. Супастаўце дакумент з чалавекам на відэасувязі і кантактамі, якія выкарыстоўваліся падчас адбору. Калі тэлефон, электронны адрас, банкаўскія рэквізіты або фрагменты рэзюмэ паўтараюцца ў профілях розных людзей, варта высветліць прычыну да выдачы доступу. Рэкамендацыі ад людзей, звязаных з тымі ж профілямі, таксама патрабуюць незалежнай праверкі.
2. Адрас дастаўкі. Звяжыце атрымальніка пасылкі з пацверджаным месцам пражывання работніка. Асаблівай увагі патрабуе змена адраса перад адпраўкай, у дарозе або пасля заявы пра нібыта скрадзены камп’ютар. Прычыну такой змены лепш пацвярджаць праз канал сувязі, узгоднены яшчэ да запыту на перанакіраванне.
3. Кадравы пасрэднік. Калі спецыяліста прапанавала іншая фірма, трэба ведаць, хто менавіта праверыў асобу і хто мае права мяняць адрас атрымальніка тэхнікі. Канчатковаму працадаўцу патрэбна пацвярджэнне, куды і каму дастаўлены яго камп’ютар. Інакш адказнасць за найм і адказнасць за фізічны кантроль над прыладай разыходзяцца.
4. Доступ пасля найму. Незвычайныя праграмы аддаленага кіравання, уваходы з месцаў, якія не супадаюць з заяўленым месцазнаходжаннем, і паўторнае выкарыстанне ідэнтыфікатараў прылад даюць падставу вывучыць гісторыю падключэння. Гэтыя прыкметы трэба супастаўляць з запісам пра выдачу тэхнікі і ўзгодненымі ўмовамі працы, а не разглядаць як аўтаматычны доказ віны супрацоўніка.

Што змянілі ператрусы

Пасля канфіскацыі тэхнікі частка амерыканскай інфраструктуры, праз якую аддаленыя работнікі атрымлівалі доступ да камп’ютараў працадаўцаў, перастала дзейнічаць. Аднак выкрытая схема трымалася не толькі на канкрэтных адрасах: пасрэднікі маглі прымаць новую тэхніку ў іншых месцах, а ўдзельнікі — мяняць спосабы маскіроўкі. Судовы разгляд вызначыць, якія дзеянні абвінавачаных будуць даказаныя.

Для дыстанцыйнага найму галоўнае наступства ўжо бачна ў механізме справы. Дастаўлены службовы ноўтбук паказвае, дзе знаходзіцца прылада, але не ўстанаўлівае асобу чалавека, які кіруе ёю праз аддаленае падключэнне. Таму змена атрымальніка або маршруту пасля праверкі кандыдата заслугоўвае такой жа ўвагі, як самі дакументы пры прыёме на працу.

Чытайце таксама:

• 88% работнікаў ужо змянілі працу праз ШІ — палова без дапамогі кіраўнікоў
• ШІ закрануў офісныя ролі ў 38% кампаній — штат скарацілі толькі 6%
• Прадукцыйнасць расце разам з ШІ — прычыннасць даследаванне не даказала