# Северокорейские фермы ноутбуков: как удалённый сотрудник из-за границы работает из дома в США > Северокорейских IT-специалистов нанимают на удалёнку по украденным документам и с фотографиями, подменёнными с помощью ИИ, а рабочий ноутбук отправляется на «ферму ноутбуков» в американском доме. На одной такой ферме в Аризоне было более 90 ноутбуков 309 компаний из США. 53-секундное объяснение: как это устроено, дело Чепмен и что помогает. - URL: https://oliverz.dev/ru/videos/laptop-farm - Author: Oliver Zhang (https://oliverz.dev) - Language: ru - Published: 2026-10-31 - Tags: security, hiring, remote-work, explainer - Video: https://www.youtube.com/shorts/8nbGyz97Fzg > **Коротко:** северокорейских IT-специалистов нанимают компании как удалённых сотрудников, по украденным личностям и с фотографиями, подменёнными с помощью ИИ. Рабочий ноутбук отправляют сообщнику, который держит его в сети там, где якобы находится сотрудник: на «ферме ноутбуков». Одна жительница Аризоны, Кристина Чепмен, держала такую ферму у себя дома: изъято более 90 ноутбуков, обмануты 309 компаний из США, а схема принесла ей и Северной Корее более $17 млн. Её приговорили к 102 месяцам. В сентябре 2026 года ФБР провело обыски более чем в 40 домах в Техасе. Что помогает: видеть кандидата на камере не один раз, с документом в руке, и следить за инструментами удалённого доступа. ## Собеседование ФБР: "North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities." («Замечено, что северокорейские IT-специалисты используют на видеособеседованиях искусственный интеллект и технологию подмены лица, чтобы скрыть свою настоящую личность».) Сами личности украдены. Microsoft Threat Intelligence: "North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents." («Судя по всему, северокорейские IT-специалисты крадут личные данные, а затем с помощью ИИ-инструментов вроде Faceswap переносят свои фотографии на украденные трудовые документы и удостоверения личности».) ## Ноутбук едет в дом в США Снова Microsoft: "Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally." («После найма удалённые сотрудники просят отправить рабочие ноутбуки и оборудование на адрес сообщника. Затем сообщник либо держит ферму ноутбуков, которая подключает их к интернету в той геолокации, где должна выполняться работа, либо пересылает устройства за границу».) ## Один дом в Аризоне Один из случаев — дело Кристины Чепмен. Согласно релизу Министерства юстиции США (опубликованному IRS-CI): "Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States." («Чепмен держала „ферму ноутбуков“: принимала и размещала у себя дома компьютеры американских компаний, обманывая их, будто работа выполняется в Соединённых Штатах».) Масштаб: "More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023." («Более 90 ноутбуков было изъято из дома Чепмен после обыска по ордеру в октябре 2023 года».) ## 309 компаний, $17 млн "The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded." («Это дело касалось одной из крупнейших мошеннических схем с северокорейскими IT-специалистами, по которым Министерство юстиции предъявляло обвинения: у жертв в США было украдено 68 личностей, обмануты 309 американских компаний и две международные».) Деньги шли через неё: "Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts." («Чепмен получала и подделывала зарплатные чеки на имена украденных личностей, которыми пользовались IT-специалисты, а их зарплаты американские компании переводили прямым зачислением на её счета в США».) Итого: "The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea)." («Схема принесла Чепмен и Корейской Народно-Демократической Республике (КНДР, или Северной Корее) более $17 млн незаконного дохода».) Не каждый ноутбук остался у неё на полках: "Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea." («Чепмен также отправила за границу 49 ноутбуков и других устройств, выданных американскими компаниями, в том числе несколько посылок в китайский город на границе с Северной Кореей».) ## 102 месяца "An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents" («жительница Аризоны сегодня приговорена к 102 месяцам заключения за участие в мошеннической схеме, которая помогала северокорейским специалистам в области информационных технологий (IT) выдавать себя за граждан и жителей США»). ## Это продолжается 13 октября 2026 года Министерство юстиции сообщило: "Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms." («С 21 по 25 сентября ФБР провело обыски и другие следственные действия более чем в 40 жилых домах в Техасе, которые работали или подозреваются в том, что работали как фермы ноутбуков».) ## Пойманные, они вымогают ФБР: "After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands." («Будучи обнаруженными в сетях компаний, северокорейские IT-специалисты вымогали деньги у жертв, удерживая украденные закрытые данные и код в заложниках, пока компании не выполнят требования о выкупе».) ## Что помогает 1. **На камере, и не один раз.** Microsoft: "Ensure the potential employee is seen on camera during multiple video telecommunication sessions." («Убедитесь, что потенциальный сотрудник появляется на камере в ходе нескольких видеосессий».) 2. **Документ перед камерой.** Microsoft: "During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera." («При видеопроверке просите людей поднести к камере водительские права, паспорт или удостоверение личности, держа их в руке».) 3. **Следите за инструментами удалённого доступа.** ФБР: "Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software." («Отслеживайте и расследуйте необычный сетевой трафик, включая удалённые подключения к устройствам или установку/наличие запрещённых протоколов или программ удалённого рабочего стола».) ## Предупреждение тем, кто держит фермы В июне 2025 года Бретт Лезерман из Киберподразделения ФБР сказал: "Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you." («Пусть объявленные сегодня действия послужат предупреждением: если вы держите фермы ноутбуков в интересах северокорейских злоумышленников, правоохранительные органы будут вас ждать».) ## Источники - FBI, [PSA 250123: North Korean IT Workers Conducting Data Extortion](https://www.ic3.gov/PSA/2025/PSA250123), 23 января 2025 года - Microsoft Threat Intelligence, [Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations](https://www.microsoft.com/en-us/security/blog/2025/06/30/jasper-sleet-north-korean-remote-it-workers-evolving-tactics-to-infiltrate-organizations/), 30 июня 2025 года - IRS-CI (релиз Минюста США), [Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea](https://www.irs.gov/compliance/criminal-investigation/arizona-woman-sentenced-for-17m-information-technology-worker-fraud-scheme-that-generated-revenue-for-north-korea), 24 июля 2025 года - Министерство юстиции США, [скоординированные общенациональные меры против северокорейских удалённых IT-специалистов](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-nationwide-actions-combat-north-korean-remote), 30 июня 2025 года - Министерство юстиции США, [скоординированные меры, затрагивающие более 70 компаний из США](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker), 13 октября 2026 года Видео анимировано кодом, а сценарий написан с помощью ИИ; каждая цифра выше сверена с источниками. Условно показаны лица и удостоверения (это не реальные люди), сбоящее собеседование, дом и его полки, а также значок удалённого рабочего стола. Этот пост объясняет риск и способы защиты, а не то, как подключаются эти специалисты. Видео на английском. Сделано в [Shotloop](https://oliverz.dev/ru/products/shotloop) — моём бесплатном Mac-приложении для объясняющих видео из кода, которые правятся по одной сцене за раз.