Två män tyckte att det var en bra idé att låna ut sina hus till en nordkoreansk laptopgård. Det gick fel

Distansarbete har vant oss vid en mycket bekväm idé: om någon levererar arbete, deltar i möten och svarar på meddelanden kanske det inte spelar så stor roll var de gör det ifrån. Problemet uppstår när det avståndet blir en fördel för att dölja identiteter, flytta pengar och gå in i företag som tror att de anställer en legitim professionell. Nordkorea har utnyttjat just den klyftan.

Och fallet med två män som dömts för att ha varit värd för bärbara datorer i sina hem visar i vilken utsträckning handlingen kan förlita sig på inhemsk infrastruktur.

Två dömda män. Matthew Isaac Knoot, från Nashville, Tennessee, och Erick Ntekereze Prince, från New York, har i USA dömts till 18 månaders fängelse vardera för sin roll i bedrägliga system för distansarbetare kopplade till Nordkorea, enligt justitiedepartementet. Huset som en del av tomten.

Mekanismen var mer inhemsk än man kan föreställa sig. Företag skickade företags bärbara datorer till amerikanska adresser eftersom de trodde att de kontrakterade arbetarna var där. När de väl mottogs inhystes datorerna i dessa hem och konfigurerades med fjärrskrivbordsapplikationer installerade utan tillstånd.

Detta gjorde det möjligt för de falska arbetarna att arbeta från utlandet medan, för företagen, kopplingen verkade komma från en adress i USA. Vad gjorde var och en? Prince, enligt officiell information, underlättade för minst tre nordkoreanska IT-arbetare att få distansanställning i amerikanska företag mellan juni 2020 och augusti 2024, och använde sitt företag Taggcar Inc. för att bedrägligt tillhandahålla "certifierade" arbetare, trots att de visste att de var utanför USA och använde falska eller stulna identiteter.

Knoot, å sin sida, drev en laptopfarm från sina bostäder i Nashville mellan juli 2022 och augusti 2023.

:"",271affärer och skador" Justitiedepartementet hävdar att de två systemen tillsammans genererade mer än 1,2 miljoner dollar till Nordkorea och påverkade nästan 70 amerikanska företag. I Prince-fallet betalade företagen mer än 943 069 dollar i lön till IT-arbetare kopplade till filen. I Knoots fall översteg betalningarna $250 000.

Mer än arbetsbedrägerier. Det amerikanska rättsväsendet presenterar domarna som en del av en specifik handlingslinje mot facilitatorer i USA. Själva anteckningen understryker att detta är den sjunde och åttonde fällande domen mot "bärbara bönder" som erhållits under de senaste fem månaderna i deras ansträngningar att avbryta Nordkoreas olagliga inkomstgenerering.

Det är en viktig nyans: fokus ligger inte bara på de som ansluter från utlandet, utan också på det lokala nätverket som gör verksamheten lönsam. I Engadget Europeiska centralbanken har tagit en titt på Mythos och har fattat ett beslut: förbered dig på det värsta scenariots expansion till Europa. Som vi har sett tidigare finns dessa fall även utanför USA.

I april 2025 upptäckte The Record en utredning av Google Threat Intelligence Group enligt vilken nordkoreanska agenter hade ökat sin aktivitet i Europa efter amerikansk polisåtgärder mot bärbara datorer och finansiella nätverk. I centrum stod jobbsökningar kopplade till Storbritannien, Tyskland och Portugal, förutom användningen av lokala facilitatorer för att stödja alibi för en arbetsnärvaro i motsvarande land.

AI och falska identiteter. Ett av de mest aktuella lagren i den här historien är inte bara i de bärbara datorerna, utan i hur lätt det är att bygga allt mer trovärdiga profiler. BISI noterar att nordkoreanska operationer kombinerar stulna identiteter, manipulerade professionella profiler och AI-verktyg som kan skriva lokaliserade CV:n och följebrev.

På den gamla kontinenten används vanligtvis plattformar som Upwork och Freelancer, förutom Telegram. Konsekvensen är uppenbar: att upptäcka den falska kandidaten kan bli mycket svårare innan företaget ens skickar utrustningen. Det som började med bärbara datorer inhysta i privata hem slutar med att ha något mycket större än en brottsdom.

Företagen attackerades inte utifrån i klassisk mening, utan det slutade med att de öppnade dörren för arbetare som de ansåg vara legitima. Allt tycks alltså tyda på att det i dessa tider inte längre räcker med att skydda servrar, referenser eller arkiv, utan snarare att se över de processer som vi anser vara normala, såsom att anställa personal. Bilder | Xataka med Grok In Xataka | "Vibe-kodningen" lovade att demokratisera programvara.

Din första gåva är 5 000 appar med öppna känsliga data (instagramScript);