اعتقلت السلطات الأمريكية مايكل جيمس بوستيل من بنسلفانيا وخوان سيسيليو بينا كاريو من تكساس، في عملية تستهدف مخططاً احتيالياً مكّن عمال تقنية معلومات من كوريا الشمالية من الحصول على وظائف عن بُعد لدى شركات أمريكية. ووفق لائحة اتهام من أربعة بنود، حقق المخطط، الذي يُزعم أنه استمر من عام 2019 حتى يوليو 2025، أكثر من 3 ملايين دولار من الإيرادات الاحتيالية.
كان المتهمان، إلى جانب متعاونين آخرين، يستضيفان ويجهزان حواسيب محمولة سلمتها شركات أمريكية لموظفين يفترض أنهم يعملون من داخل الولايات المتحدة. وباستخدام هويات مزورة وبنية من الشبكات الخاصة الافتراضية والوكلاء لإخفاء المواقع الحقيقية، تمكن العاملون من الظهور أمام أصحاب العمل كموظفين مقيمين في الولايات المتحدة. وتشير لائحة الاتهام إلى حصولهم على وظائف في أكثر من 70 شركة ضمن قطاعات الاتصالات، والدعم السيبراني، والرعاية الصحية، والتصنيع، والتجزئة.
تفكيك مواقع تشغيل داخل الولايات المتحدة
في عملية منفصلة حملت اسم Operation Lonestar Roundup، فتش مكتب التحقيقات الفيدرالي 40 موقعاً في تكساس يُشتبه في استخدامها كمزارع حواسيب محمولة. وصادرت السلطات 187 حاسوباً محمولاً وأجهزة KVM، وهي معدات تتيح التحكم عن بُعد في الحواسيب، ويُعتقد أنها استُخدمت في تنفيذ المخطط.
كما وجهت الاتهامات إلى عشرة أشخاص مقيمين في الصين، هم Sun Sheng Ming وPei Li Guang وWeng Shou Cheng وHan Guo Bin وWang Jian Jun وSheng Zhang Kun وZhang Wei Ping وZhang Li Ping وYu Yang وJin Long، لمشاركتهم المزعومة في العملية.
كيف تعمل مزارع الحواسيب؟
تتبع شركة CrowdStrike هذا النشاط تحت اسم Famous Chollima. ويعتمد العاملون في الخارج، بحسب الشركة، على أساليب متعددة لإقناع أصحاب العمل بشحن أجهزة الشركة إلى مواقع تشغيل يديرها ميسّرون داخل الولايات المتحدة. وتشمل الأساليب الإبلاغ عن سرقة الحواسيب للحصول على أجهزة بديلة، والادعاء بالانتقال المفاجئ إلى عنوان آخر، وتدوير عناوين سكنية متعددة، والاستعانة بشركات توظيف تقنية لإعادة توجيه أجهزة العملاء النهائيين إلى تلك المواقع.
بعد وصول الأجهزة، يثبت الميسّرون برامج ومعدات تسمح للعاملين في الخارج بالوصول إليها عن بُعد. ومع تشديد المؤسسات لوسائل الدفاع، بدأت المجموعة، وفق CrowdStrike، بإخفاء أدوات الوصول عن بُعد، وتزييف بصمات الأجهزة، وإعادة استخدام معرفات الأجهزة نفسها عبر مؤسسات وهويات مختلفة.
لماذا يهم هذا الخبر؟
توضح العملية أن المخطط لا يعتمد على اختراق تقني مباشر فحسب، بل على دمج الاحتيال في الهوية، والبنية التحتية المادية، وأدوات الإدارة عن بُعد، وعلاقات التوظيف. وتقول CrowdStrike إن الضحايا شملوا قطاعات حرجة مثل الطيران والطاقة والخدمات المالية والرعاية الصحية والأمن السيبراني والدفاع والهندسة الحكومية والتقنية الاستهلاكية.
لكن الشركة تحذر من أن تعطيل مزارع الحواسيب قد يكون تأثيره محدوداً على نشاط Famous Chollima، لأن هذه المواقع تؤدي دوراً مادياً وقانونياً ومالياً يمكن إعادة بنائه في أماكن أخرى. كما يرى مكتب التحقيقات الفيدرالي أن التهديد لا يقتصر على الشركات التي توظف عن بُعد، إذ يدفع عمال تقنية المعلومات أمريكيين، عن علم أو من دونه، لتنفيذ خدمات تتراوح بين حضور مقابلات العمل نيابة عنهم، والتحقق من هويات مزورة، وشحن الطرود، وإبقاء أجهزة العمل متصلة بالإنترنت من مساكنهم.
مقاربة تحقق متعددة الطبقات
يوصي مكتب التحقيقات الفيدرالي بما يسميه Identity in Depth، أي استخدام طبقات من ضوابط الوصول وآليات الكشف والتحقق المستمر من الهوية طوال دورة التوظيف. وتشمل المؤشرات التي ذكرها المكتب استخدام برامج سطح المكتب البعيد وأدوات المراقبة والإدارة عن بُعد، توصيل أجهزة خارجية للتحكم في الحاسوب، تنزيل تطبيقات لا ترتبط بالوظيفة، إخراج البيانات، تدوير الحسابات المصرفية والعناوين الفعلية، وتزوير وثائق التحقق.
وتكمن الفكرة العملية في تجميع إشارات سلوكية متعددة بدلاً من الاعتماد على قاعدة منفردة يسهل تجاوزها. ويظل المصدر لا يحدد مدى نجاح هذه الإجراءات في منع المخططات مستقبلاً، كما أن الاتهامات الواردة في القضية لم تُحسم قضائياً.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.