美司法部起诉两名美国人 涉朝鲜IT人员诈骗与加密转账
华盛顿——美国司法部10月13日宣布，宾夕法尼亚州的迈克尔·詹姆斯·博斯特尔（Michael James Bostelle）和得克萨斯州的胡安·塞西利奥·佩纳·卡里略（Juan Cecilio Pena Carrillo）已被逮捕，并在俄亥俄州北区法院被起诉，涉嫌参与一项朝鲜IT人员欺诈计划，涉案收入约300万美元。
美国司法部称，两人面临共谋实施电汇和邮件欺诈、共谋洗钱以及共谋身份盗窃指控。佩纳还面临一项加重身份盗窃指控。所有被告在法庭依法证明有罪之前均被推定无罪。
虚假身份与远程访问
起诉书指控，海外人员通过使用盗取或伪造的身份，在超过70家美国雇主处获得远程IT职位。国内协助者据称提供设备、地址和金融账户，以支持这一欺骗安排。
检方称，雇主发放的笔记本电脑被寄送至美国住宅，协助者在那里配置电脑以实现远程访问，使海外人员可以使用公司系统，同时看起来是在美国境内工作。海外人员据称在位于美国住宅的电脑上完成任务，而国内参与者帮助接收就业款项并将收入转移至海外。
起诉书还称，该行动侵害了超过25名美国人的身份，并导致虚假信息进入美国国土安全部、美国国税局和社会保障管理局。除约300万美元的工人收入外，受影响公司据称还承担了至少300万美元的法律费用、计算机网络修复成本和其他损失。
检方确认俄亥俄州居民特雷·迈克尔·诺尔特（Trey Michael Nolte）为共谋者，他在起诉书中被点名但未被起诉。起诉书称，诺尔特招募、培训和管理包括博斯特尔在内的美国国内协助者，并从中获得分成。
加密货币转移与支付网络
起诉书指出，加密货币是参与者用于将资金转移至海外的方法之一。在2024年7月8日的一段对话记录中，诺尔特据称讨论了使用电子表格管理银行账户与虚拟货币之间的转账，随后将资金发送给被告孙圣明（Sun Sheng Ming）。
根据9月的一份报告，另一起联邦案件导致没收了约212,700美元稳定币，这些稳定币与朝鲜IT人员付款有关。美国地区法官鲁道夫·孔特雷拉斯（Rudolph Contreras）于9月3日作出裁决，涉及一个以“0x81c4”开头的钱包中的资金。
检方追踪到约158,123 USDC流向至少10个工人付款地址，另有54,574 USDT流向至少4个此类地址。报告称，该裁决仅批准了司法部涉及超过774万美元数字资产请求的一部分。孔特雷拉斯拒绝批准没收其余财产，因为政府未在其公开通知中充分识别这些财产，检方仍可再次提交请求。
得州“笔记本农场”搜查与执法行动
美国司法部称，9月21日至9月25日，联邦调查局在得克萨斯州40多处已知或疑似藏有“笔记本农场”的住宅开展了搜查和其他执法行动。在“孤星集结行动”（Operation Lonestar Roundup）中，调查人员查获了约187台笔记本电脑以及键盘、视频和鼠标设备，这些设备被用于远程控制计算机。
美国司法部表示，得克萨斯州北区美国检察官办公室、联邦调查局达拉斯办公室和联邦调查局网络处协调了此次行动，俄亥俄州联邦检察官提供了协助。美国检察官戴维·M·托普弗（David M. Toepfer）称，这些指控是“对所有美国公司保持招聘实践警惕的紧急警报”。
早前案件与FBI警告
此前的执法行动已使多名美国国内协助者被判监禁。根据5月8日一份关于两起“笔记本农场”判决的报告，田纳西州纳什维尔的马修·伊萨克·克努特（Matthew Issac Knoot）和纽约州的埃里克·恩特克雷泽·普林斯（Erick Ntekereze Prince）各被判处18个月监禁。他们的独立计划据称为朝鲜创收超过120万美元，并影响近70家美国公司。
报告称，在克努特案中，检方称雇主向与其“笔记本农场”相关的工人支付了超过25万美元，并产生了超过50万美元的审计和系统修复费用。普林斯被命令没收朝鲜IT人员支付给他的89,000美元。
在10月13日的警告中，联邦调查局表示，朝鲜IT人员越来越多地招募面临经济压力的美国人，帮助他们隐瞒欺诈性就业。该局称，有偿任务可能包括参加面试、在会议中出镜、验证虚假身份、提供专业账户访问权限，以及让雇主发放的电脑在家中保持连接。
该警告称，相关人员还开始将设备分散到更多住宅，每个地点只放置较少笔记本电脑，以减少某个地点被发现时的中断。对雇主而言，联邦调查局建议检查整个雇佣过程中出现的可疑行为组合，而不是依赖单一姓名、文件或技术信号，同时警告校准不当的检查可能伤害合法的远程员工以及身份被盗用者。
联邦调查局还报告称，一些朝鲜人员获得西方公司的工作后，将任务分包给巴基斯坦、印度、尼日利亚和邻国的自由职业者，并向他们支付雇主所付薪水的一小部分。