ABD Adliyesi (DoJ) Kuzey Kore tehdit grubu Famous Chollima'nın faaliyetlerini durdurmuş, iki şüpheliyi tutsak haline getirmiş ve 14 kişiye yargılaması gerekçesiyle neredeyse 187 laptopı eline almış. Bu laptoplar Kuzey Kore uzaktan IT çalışanları scamında kullanılıyordu. Operasyon Texas'a kod adınıyla Lonestar Roundup olarak adlandırıldı ve 21-25 Eylül tarihleri arasında laptop fermalarını barındıran 40 eve arama yaptırılarak 187 laptop ve KVM giriş cihazları elendi.
CrowdStrike'ın takip ettiği bu operasyon, Kuzey Kore IT çalışanlarının çalınan, kiralanmış veya sahte kimlikler kullanarak küresel şirketlerde teknik pozisyonlar almasını içerir. Çalışanlar şirket-vern laptopları fermalara taşıyıcılarıyla uzaktan erişerek ABD'de yerel olarak bulunuyormuş gibi görünüyormuş. CrowdStrike araştırmalarına göre çalışanlar, cihazları fermaya yönlendirmek için sahte hırsızlık bildirileri veriyor, adresleri döndürüyor, son anki taşınmalarla gönderileri yönlendiriyor ve bazen kullandıkları personel rolleriyle gönderileri gizli olarak yönlendiriyor.
Kamulaşmaların genel etkisi sınırlı olsa da, CrowdStrike operasyonu 'ABD yasama güçlerinin Famous Chollima altyapısını yıkamaya başlayan daha geniş bir çabanın başlangıcı' olarak nitelendiriyor. DoJ, şemayı 2019'dan Temmuz 2025'e kadar yürüten, 70 şü