Nordkoreanische IT-Arbeiter mit US-Sanktionen belegt, um Kim-Regime zu stützen

Das Office of Foreign Assets Control des US-Finanzministeriums hat den nordkoreanischen Cyber-Akteur Song Kum Hyok sanktioniert.

Song ermöglichte Strategien für IT-Arbeiter, um Jobs in Firmen zu erhalten, indem er falsche Identitäten nutzte. Darüber hinaus sanktionierte das OFAC eine Person und vier Unternehmen, die an russischen Betrugsfällen beteiligt waren. Die militärischen Projekte und finanziellen Operationen der DVRK sind das Ziel der Maßnahmen.

Song Kum Hyok für die Förderung betrügerischer Beschäftigungsschemata ins Visier genommen

Song Kum Hyok ist ein DVRK-Cyber-Akteur, der mit der sanktionierten Hacking-Gruppe Andariel in Verbindung steht. Der Akteur überwachte IT-Mitarbeiter-Betrug, der DVRK-Bürger in Russland und China rekrutierte. Song versorgte die Arbeiter mit falschen Identitäten und Nationalitäten, um für Firmen zu arbeiten.

Das Programm nutzte unschuldige Unternehmen aus, um auf betrügerische Weise Geld für die DVRK-Regierung zu generieren. DVRK-IT-Personal infizierte gelegentlich Unternehmensnetzwerke mit Malware zur späteren Ausbeutung. Das Personal verbarg aktiv seine Namen, Standorte und Nationalitäten durch Pseudonyme und unterstützende Dokumente.

In den Jahren 2022 und 2023 nutzte Song Informationen US-amerikanischer Personen, einschließlich Namen und Sozialversicherungsnummern. Der Cyber-Akteur erstellte Aliase für eingestellte ausländische Arbeiter mit gestohlenen persönlichen Daten. Die Arbeiter nutzten dann diese Konten, um sich als US-Bürger auszugeben, die nach Fernarbeit suchten.

Song plante, die aus diesen betrügerischen Beschäftigungsvereinbarungen generierten Einnahmen mit den Arbeitern zu teilen. Das Schema zielte auf Arbeitgeber in wohlhabenderen Ländern über gängige Freelance-Vertrags- und Zahlungsplattformen ab. Von DVRK-IT-Arbeitern entwickelte Anwendungen erstreckten sich auf die Bereiche Wirtschaft, Gesundheit, Fitness, soziale Netzwerke und Unterhaltung.

Laut den Pressemitteilungsdetails unterhält die DVRK weltweit Tausende hochqualifizierter IT-Arbeiter, die hauptsächlich in China und Russland ansässig sind. Diese Arbeiter generieren Einnahmen, die zu den Massenvernichtungswaffenprogrammen des Regimes beitragen. Die Arbeiter übernehmen häufig Projekte im Zusammenhang mit virtueller Währung und nutzen Krypto-Börsen zum Fondsmanagement.

Song steht vor der Einstufung gemäß Executive Order 13694 für den Erhalt von Mitteln durch cybergestützte Mittel. Die Einstufung zielt auf kommerzielle Vorteile und privaten finanziellen Gewinn aus missbräuchlich erlangten Informationen und Ressourcen ab.

Russisches Netzwerk beauftragt nordkoreanische IT-Arbeiter direkt

Gayk Asatryan ist ein russischer Staatsbürger, der nordkoreanische IT-Personal über in Russland ansässige Unternehmen beauftragt. Asatryan und Korea Songkwang Trading General Corporation unterzeichneten Mitte 2024 ein 10-jähriges Abkommen. Das Abkommen ermöglicht die Entsendung von bis zu 30 DVRK-IT-Arbeitern nach Russland für die Asatryan Limited Liability Company.

Asatryan schloss auch mit Korea Saenal Trading Corporation zusätzliche Vereinbarungen zur Mitarbeiterentsendung ab. Laut dem zweiten Vertrag würde Fortuna Limited Liability Company 50 DVRK-IT-Spezialisten nach Russland entsenden. Beide Unternehmen stehen unter der Kontrolle von Asatryan, um die Mitarbeitervermittlungsschemata zu erleichtern.

Das OFAC hat Asatryan gemäß Executive Order 13722 eingestuft, weil er versuchte, Arbeiter aus Nordkorea auszuführen. Die Einstufung zielt auf die Einnahmengenerierung für die Regierung Nordkoreas und die Arbeiterpartei ab. Asatryan LLC und Fortuna LLC stehen unter Sanktionen, weil sie im Besitz oder unter der Kontrolle von Asatryan stehen.

Korea Songkwang Trading General Corporation erhielt die Einstufung gemäß Executive Order 13810 als nordkoreanische Person. Korea Saenal Trading Corporation steht ebenfalls unter Sanktionen, weil sie an kommerziellen Aktivitäten beteiligt ist, die Regime-Einnahmen generieren. Beide DVRK-Unternehmen erleichtern die overseas-Einsatz von IT-Arbeitern durch Vertragsvereinbarungen.

Das Netzwerk operiert in mehreren Rechtsräumen, um die wahre Natur der Beschäftigungsbeziehungen zu verschleiern. Russische Unternehmen bieten rechtliche Rahmenbedingungen für die DVRK-Mitarbeiterentsendung, während sie plausible Abstreitbarkeit wahren. Die Vereinbarung ermöglicht es nordkoreanischen Arbeitern, über russische Geschäftsentitäten auf internationale Märkte zuzugreifen.

Diese Verträge formalisieren, was zuvor als informelle Mitarbeitervermittlungsschemata über internationale Grenzen hinweg operierte. Der strukturierte Ansatz deutet auf eine erhöhte Sophistizierung in den DVRK-Einnahmengenerierungsbemühungen durch legale Geschäftskanäle hin.

Finanzministerium zielt auf Einnahmequellen für Waffenentwicklungsprogramme ab

Die Sanktionsmaßnahme ist Teil der Bemühungen der US-Regierung, den strategischen Interessen der DVRK durch Cyberspionage entgegenzuwirken. Stellvertretender Sekretär Michael Faulkender hob die Bedeutung hervor, wachsam gegenüber der Finanzierung von Waffenprogrammen durch die DVRK zu bleiben. Das US-Finanzministerium ist bestrebt, Versuche der Kim-Diktatur zu stoppen, Diebstahl digitaler Assets als Mittel zur Umgehung von Sanktionen zu nutzen.

Die Lazarus Group, Bluenoroff und Andariel wurden zuvor am 13. September 2019 vom OFAC sanktioniert. Die staatlich unterstützten nordkoreanischen Cyber-Gruppen stehen unter der Generaldirektion für Aufklärung, die virtuelle Währungsdiebstähle plant. Die Gruppen hatten zahlreiche hochpreisige Kryptowährungsdiebstähle inszeniert, um die Auswirkungen von US- und multilateralen Sanktionen abzumildern.

Das Technical Reconnaissance Bureau wurde am 23. Mai 2023 für die Entwicklung offensiver Cyber-Fähigkeiten sanktioniert. Seine Unterabteilung, die Cyber-Organisation, das 110th Research Center, ist ebenfalls sanktioniert, weil es DVRK-Aktivitäten unterstützt. Die Resolution 2270 des UN-Sicherheitsrats sanktionierte die RGB im März 2016 für die Unterstützung bei der Waffenentwicklung.

Alle Vermögenswerte und Interessen blockierter Personen, die in US-Gewahrsam gehalten werden, müssen blockiert werden. Entitäten, die zu 50 % oder mehr von den auf der schwarzen Liste stehenden Personen kontrolliert werden, sind ebenfalls blockiert. US-Bürger sind gesetzlich verpflichtet, das OFAC über jegliches verbotene Eigentum zu informieren.

OFAC-Regeln verbieten US-Personen, an Transaktionen mit blockierten Personen teilzunehmen, es sei denn, dies ist ordnungsgemäß autorisiert. Verstöße gegen Sanktionen durch US-Personen können straf- oder zivilrechtlicher Natur sein für ausländische oder inländische Personen. Banken können Sanktionen für Transaktionen mit gelisteten Personen drohen.

Das Endziel konzentriert sich auf die Lieferung positiver Verhaltensanpassung statt auf Bestrafung. Das OFAC ist befugt, Personen bei Bedarf von der Liste der speziell benannten Staatsbürger (Specially Designated Nationals List) zu streichen. Integrität in Sanktionen ergibt sich aus der Einstufungs- und Streichungsmacht im Rahmen bestehender Rechtsrahmen.