Minacce · 4 ore fa
Il Dipartimento di Giustizia USA ha arrestato due facilitatori negli Stati Uniti e sequestrato 187 laptop, confermando un’operazione che aveva piazzato lavoratori IT nordcoreani in oltre 70 aziende americane e aveva generato più di 3 milioni di dollari.
Il trucco era rendere un dipendente remoto ciò che sembrava: un facilitatore negli USA teneva acceso e connesso il laptop aziendale, mentre la persona che lavorava davvero si collegava da un’altra posizione. Per il datore di lavoro, l’account e la macchina risultavano normali, così la verifica di presenza e di identità perdeva valore.
L’arresto mostra che il modello della laptop farm non era un caso isolato ma una struttura ripetibile, capace di dare a più aziende una presenza plausibile dall’interno. Per chi assume in remoto e distribuisce hardware aziendale, il problema resta la fiducia iniziale su identità, custodia del device e localizzazione reale dell’utente.
5 fonti che coprono questa storia
FBI raids 40+ laptop farms helping North Korea pocket US tech salaries - Help Net Security
US authorities made two arrests, charged 14 people and searched more than 40 suspected laptop farms tied to North Korean IT workers.
US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms
Investigators stormed 40 locations in Texas and seized 187 laptops used by North Korean IT workers to hide their location.
Justice Department says North Koreans have infiltrated dozens of U.S. companies | TechCrunch
U.S. authorities warn that sanctioned hackers are increasingly targeting Americans to act as facilitators between breached U.S. companies and Pyongyang.
DOJ charges 14 over a sprawling North Korean remote work scheme
Federal authorities charged 14 people and raided dozens of Texas laptop farms that helped North Korean operatives funnel $3 million from 70 US employers.
The Record from Recorded Future
Two arrested as DOJ takes down laptop farms responsible for $3 million in North Korean revenue
More than 40 residences in Texas were the target of a federal operation in September to clamp down on remote worker scams that feed money back to the North Korean regime.
Part of the PlainSec briefing for 2026-10-14