Trabajadores de TI norcoreanos sancionados por EE. UU. por sostener el régimen de Kim

La Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. sancionó al actor cibernético norcoreano Song Kum Hyok.

Song permitió estrategias para que los trabajadores de TI obtuvieran empleos en empresas utilizando identidades ficticias. Además, OFAC sancionó a una persona y cuatro empresas involucradas en estafas rusas. Los proyectos militares y las operaciones financieras de la RPDC son los objetivos de las acciones.

Song Kum Hyok objetivo por facilitar esquemas de empleo fraudulento

Song Kum Hyok es un actor cibernético de la RPDC asociado con el grupo de hacking sancionado Andariel. El actor supervisó estafas de empleados de tecnología de la información que reclutaron nacionales de la RPDC en Rusia y China. Song proporcionó a los trabajadores identidades y nacionalidades falsas para trabajar para empresas.

El programa aprovechó a negocios inocentes para ganar dinero para el gobierno de la RPDC por medios fraudulentos. El personal de TI de la RPDC ocasionalmente infectó redes empresariales con malware para su explotación posterior. El personal ocultó activamente sus nombres, ubicaciones y nacionalidades usando seudónimos y documentos de apoyo.

En 2022 y 2023, Song utilizó información de personas de EE. UU., incluidos nombres y números de seguridad social. El actor cibernético creó alias para trabajadores extranjeros contratados utilizando datos personales robados. Los trabajadores luego usaron estas cuentas para hacerse pasar por personas de EE. UU. que buscan empleo remoto.

Song planeaba dividir los ingresos generados por estos arreglos de empleo fraudulento con los trabajadores. El esquema apuntaba a empleadores en países más ricos a través de plataformas principales de contratación y pago freelance. Las aplicaciones desarrolladas por trabajadores de TI de la RPDC abarcaban los sectores de negocios, salud, fitness, redes sociales y entretenimiento.

Según los detalles del comunicado de prensa, Corea del Norte mantiene miles de trabajadores de TI altamente calificados a nivel global, principalmente ubicados en China y Rusia. Estos trabajadores generan ingresos que contribuyen a los programas de armas de destrucción masiva del régimen. Los trabajadores a menudo toman proyectos que involucran moneda virtual y utilizan exchanges de criptomonedas para la gestión de fondos.

Song enfrenta la designación bajo la Orden Ejecutiva 13694 por recibir fondos a través de medios habilitados cibernéticamente. La designación apunta a la ventaja comercial y la ganancia financiera privada de la información y los recursos mal apropiados.

Red rusa contrata trabajadores de TI norcoreanos directamente

Gayk Asatryan es un ciudadano ruso que contrata al personal de TI norcoreano a través de empresas con sede en Rusia. Asatryan y Korea Songkwang Trading General Corporation firmaron un acuerdo de 10 años a mediados de 2024. El acuerdo permite el envío de hasta 30 trabajadores de TI de la RPDC a Rusia para Asatryan Limited Liability Company.

Asatryan también contrató con Korea Saenal Trading Corporation para arreglos adicionales de despliegue de trabajadores. Según el segundo acuerdo, Fortuna Limited Liability Company enviaría 50 especialistas de TI de la RPDC a Rusia. Ambas empresas operan bajo el control de Asatryan para facilitar los esquemas de colocación de trabajadores.

OFAC designó a Asatryan bajo la Orden Ejecutiva 13722 por intentar exportar trabajadores de Corea del Norte. La designación apunta a la generación de ingresos para el Gobierno de Corea del Norte y el Partido de los Trabajadores. Asatryan LLC y Fortuna LLC enfrentan sanciones por ser propiedad o estar controladas por Asatryan.

Korea Songkwang Trading General Corporation recibió designación bajo la Orden Ejecutiva 13810 como personas norcoreanas. Korea Saenal Trading Corporation también enfrenta sanciones por participar en actividad comercial que genera ingresos para el régimen. Ambas empresas de la RPDC facilitan el despliegue exterior de trabajadores de TI a través de arreglos contractuales.

La red opera en múltiples jurisdicciones para oscurecer la verdadera naturaleza de las relaciones laborales. Las empresas rusas proporcionan marcos legales para el despliegue de trabajadores de la RPDC mientras mantienen una negación plausible. El arreglo permite a los trabajadores norcoreanos acceder a mercados internacionales a través de entidades comerciales rusas.

Estos contratos formalizan lo que anteriormente operaba como esquemas informales de colocación de trabajadores a través de fronteras internacionales. El enfoque estructurado indica un aumento en la sofisticación de los esfuerzos de generación de ingresos de la RPDC a través de canales comerciales legítimos.

El Tesoro apunta a flujos de ingresos para programas de desarrollo de armas

La acción de sanciones es parte de los esfuerzos del gobierno de EE. UU. para contrarrestar los intereses estratégicos de la RPDC a través del espionaje cibernético. El Subsecretario Michael Faulkender destacó la importancia de permanecer vigilante contra la financiación de la RPDC de programas de armas. El Tesoro de EE. UU. está dedicado a detener los intentos de la dictadura de Kim de usar el robo de activos digitales como un medio para evadir las sanciones.

El Grupo Lazarus, Bluenoroff y Andariel fueron sancionados previamente por OFAC el 13 de septiembre de 2019. Los grupos cibernéticos patrocinados por el estado de la RPDC están bajo la Oficina General de Reconocimiento planeando robos de moneda virtual. Los grupos habían orquestado numerosos robos de criptomonedas de alto valor para mitigar los impactos de las sanciones de EE. UU. y multilaterales.

La Oficina de Reconocimiento Técnico fue sancionada el 23 de mayo de 2023 por el desarrollo de capacidades cibernéticas ofensivas. Su subunidad de organización cibernética, el Centro de Investigación 110, también está sancionada por asistir en actividades de la RPDC. La Resolución 2270 del Consejo de Seguridad de las Naciones Unidas sancionó a la RGB en marzo de 2016 por asistencia en el desarrollo de armas.

Todos los bienes e intereses de las personas bloqueadas retenidas en custodia de EE. UU. deben ser bloqueados. Las entidades controladas en un 50% o más por los individuos en la lista negra también están bloqueadas. Por ley, los ciudadanos de EE. UU. deben notificar a OFAC sobre cualquier propiedad prohibida.

Las reglas de OFAC prohíben a las personas de EE. UU. participar en cualquier transacción con personas bloqueadas a menos que estén autorizadas adecuadamente. Las infracciones de sanciones por personas de EE. UU. pueden ser de naturaleza criminal o civil para personas extranjeras o nacionales. Los bancos pueden enfrentar sanciones por transacciones con personas listadas.

El objetivo final se centra en la entrega de un ajuste de comportamiento positivo en lugar del castigo. OFAC está facultado para eliminar a los individuos de la Lista de Nacionales Especialmente Designados según sea necesario. La integridad en las sanciones proviene del poder de designación y eliminación bajo los marcos legales existentes.