Суд в США вынес приговор 50-летней жительнице штата Аризона Мэри Чепмэн. Она признана виновной в содержании так называемой «лэптоп-фермы». Этот термин появился сравнительно недавно и подразумевает причастность к масштабной мошеннической кампании, осуществляемой северокорейскими хакерами в отношении компаний и организаций из США.

Киберпреступники используют похищенные персональные данные американских граждан, чтобы подать свои резюме на должности IT-специалистов для удаленной работы. В случае получения работы им требуются компьютеры с американскими IP-адресами, чтобы работодатель мог видеть, что его сотрудник действительно выполняет свои обязанности из США. Для этого и существуют «лэптоп-фермы» - жилые или коммерческие помещения, владельцы которых оснащают их множеством компьютеров и предоставляют удаленный доступ северокорейским хакерам.

Подобная практика таит множество потенциальных угроз. Имея доступ к сетям своих компаний и организаций, киберпреступники могут похищать конфиденциальную информацию, инфицировать системы вредоносным ПО и т.д. В декабре прошлого года Министерство юстиции США оценивало ущерб, причиненный такими схемами, не менее чем в 88 миллионов долларов. В случае Мэри Чепмэн ферма просуществовала с октября 2020 по октябрь 2023 года. При обыске в ее доме были конфискованы более 90 компьютеров. Также установлено, что она отправила за рубеж (в подавляющем большинстве случаев - в китайский город на границе с КНДР) 49 ноутбуков, присланных на ее адрес работодателями для своих новых сотрудников. Также на адрес Чепмэн отправлялись чеки на оплату труда сотрудников. Пройдя по цепочке отмывания и заметания следов, эти средства переводились в Северную Корею.

Компьютерами в доме Мэри Чепмэн были использованы похищенные персональные данные 68 граждан США. С их помощью киберпреступники смогли получить работу более чем в 300 компаниях и организациях, включая компании из списка Топ-500 журнала Fortune, крупные телевизионные сети, технологические компании, предприятия автомобильной и аэрокосмической отрасли. Хакеры также пытались устроиться на работу в два правительственных агентства, но эти попытки оказались неудачными. По оценкам Министерства юстиции, кампания, осуществлявшаяся с устройств в доме Мэри Чепмэн, является одной из крупнейших в своем роде, а ущерб от нее составил порядка 17 миллионов долларов.

Чепмэн была арестована в мае 2024 года, а в феврале нынешнего признала свою вину. Она приговорена к 102 месяцам тюремного заключения и выплате штрафа и компенсаций на общую сумму 461 405,92 доллара.