La Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos sancionó al actor cibernético norcoreano Song Kum Hyok.
Song facilitó estrategias para que los trabajadores de TI obtuvieran empleo en empresas utilizandodentficticias. Además, la OFAC sancionó a una persona y cuatro empresas involucradas en estafas rusas. Los proyectos militares y las operaciones financieras de la RPDC son el objetivo de estas acciones.
Song Kum Hyok, en la mira por facilitar esquemas de empleo fraudulentos
Song Kum Hyok es un ciberdelincuente de la RPDC asociado con el grupo de hackers Andariel, sancionado. Supervisó estafas de empleados de tecnología de la información que reclutaban a ciudadanos de la RPDC en Rusia y China. Song proporcionó a los trabajadoresdenty nacionalidades falsas para que trabajaran en empresas.
El programa se aprovechó de empresas inocentes para lucrar con el gobierno de la RPDC mediante métodos fraudulentos. El personal de TI de la RPDC ocasionalmente infectaba las redes empresariales con malware para su posterior explotación. El personal ocultaba activamente sus nombres, ubicaciones y nacionalidades mediante seudónimos y documentos justificativos.
En 2022 y 2023, Song utilizó información de ciudadanos estadounidenses, incluyendo nombres y números de la Seguridad Social. El cibercriminal creó alias para trabajadores extranjeros contratados utilizando datos personales robados. Los trabajadores luego usaron estas cuentas para hacerse pasar por ciudadanos estadounidenses que buscaban trabajo remoto.
Song planeaba compartir con los trabajadores los ingresos generados por estos acuerdos laborales fraudulentos. El plan se dirigía a empleadores de países ricos a través de plataformas tradicionales detracfreelance y pago. Las aplicaciones desarrolladas por trabajadores de TI de la RPDC abarcaban los sectores empresarial, de la salud, el fitness, las redes sociales y el entretenimiento.
Según el comunicado de prensa , la RPDC mantiene a miles de profesionales de TI altamente cualificados en todo el mundo, principalmente en China y Rusia. Estos trabajadores generan ingresos que contribuyen a los programas de armas de destrucción masiva del régimen. A menudo, estos trabajadores se encargan de proyectos que involucran monedas virtuales y utilizan plataformas de intercambio de criptomonedas para la gestión de fondos.
Song se enfrenta a la designación bajo la Orden Ejecutiva 13694 por recibir fondos a través de medios cibernéticos. La designación se centra en la ventaja comercial y el lucro privado derivado de la apropiación indebida de información y recursos.
La red rusatracdirectamente a los trabajadores de TI de Corea del Norte
Gayk Asatryan es un ciudadano ruso que contrata trac norcoreano de 10 años a mediados de 2024. El acuerdo permite el envío de hasta 30 trabajadores de TI de la RPDC a Rusia para Asatryan Limited Liability Company.
Asatryan también firmótraccon Korea Saenal Trading Corporation para la colocación de personal adicional. Según el segundo acuerdo, Fortuna Limited Liability Company enviaría 50 especialistas en TI de la RPDC a Rusia. Ambas empresas operan bajo el control de Asatryan para facilitar la colocación de personal.
La OFAC designó a Asatryan bajo la Orden Ejecutiva 13722 por intentar exportar trabajadores de Corea del Norte. La designación tiene como objetivo la generación de ingresos para el Gobierno de Corea del Norte y el Partido de los Trabajadores. Asatryan LLC y Fortuna LLC enfrentan sanciones por ser propiedad o estar bajo el control de Asatryan.
La Corporación General de Comercio de Corea Songkwang fue designada, en virtud de la Orden Ejecutiva 13810, como persona norcoreana. La Corporación Comercial de Corea Saenal también enfrenta sanciones por participar en actividades comerciales que generan ingresos para el régimen. Ambas empresas de la RPDC facilitan el despliegue de personal de TI en el extranjero mediante acuerdostrac.
La red opera en múltiples jurisdicciones para ocultar la verdadera naturaleza de las relaciones laborales. Las empresas rusas proporcionan marcos legales para el despliegue de trabajadores de la RPDC, manteniendo al mismo tiempo una negación plausible. El acuerdo permite a los trabajadores norcoreanos acceder a los mercados internacionales a través de entidades comerciales rusas.
Estostracformalizan lo que anteriormente funcionaba como esquemas informales de colocación de trabajadores a través de fronteras internacionales. Este enfoque estructurado indica una mayor sofisticación en los esfuerzos de la RPDC para generar ingresos a través de canales comerciales legítimos.
El Tesoro apunta a flujos de ingresos para programas de desarrollo de armas
Las sanciones forman parte de los esfuerzos del gobierno estadounidense para contrarrestar los intereses estratégicos de la RPDC mediante el ciberespionaje. El subsecretario Michael Faulkender destacó la importancia de mantenerse alerta ante la financiación de programas de armas por parte de la RPDC. El Departamento del Tesoro de Estados Unidos se dedica a frenar los intentos de la dictadura de Kim de utilizar el robo de activos digitales para evadir las sanciones.
El Grupo Lazarus, Bluenoroff y Andariel fueron sancionados previamente por la OFAC el 13 de septiembre de 2019. Estos grupos cibernéticos, patrocinados por el Estado de la RPDC, están bajo la supervisión de la Oficina General de Reconocimiento y planean robos de criptomonedas. Estos grupos habían orquestado numerosos robos de criptomonedas de alto valor para mitigar el impacto de las sanciones estadounidenses y multilaterales.
La Oficina de Reconocimiento Técnico fue autorizada el 23 de mayo de 2023 para el desarrollo de capacidades cibernéticas ofensivas. Su subunidad cibernética, el 110.º Centro de Investigación, también fue autorizada para apoyar las actividades de la RPDC. La Resolución 2270 del Consejo de Seguridad de las Naciones Unidas autorizó a la Oficina de Reconocimiento Técnico en marzo de 2016 para asistir en el desarrollo de armas.
Todos los bienes e intereses de las personas bloqueadas bajo custodia estadounidense deben ser bloqueados. Las entidades controladas por el 50% o más de las personas incluidas en la lista negra también están bloqueadas. Los ciudadanos estadounidenses están obligados por ley a notificar a la OFAC sobre cualquier propiedad prohibida.
Las normas de la OFAC prohíben a los ciudadanos estadounidenses realizar transacciones con personas bloqueadas, a menos que cuenten con la debida autorización. Las sanciones impuestas a ciudadanos estadounidenses pueden ser penales o civiles, tanto para extranjeros como para nacionales. Los bancos pueden ser sancionados por realizar transacciones con personas incluidas en la lista.
El objetivo final se centra en la adaptación conductual positiva en lugar del castigo. La OFAC está facultada para eliminar a personas de la Lista de Nacionales Especialmente Designados según sea necesario. La integridad de las sanciones se deriva de la facultad de designación y eliminación de la lista, según los marcos legales vigentes.
