Les travailleurs informatiques nord-coréens visés par les sanctions américaines pour soutenir le régime de Kim

Le Bureau de contrôle des actifs étrangers (OFAC) du Trésor américain a sanctionné l'acteur cybernétique nord-coréen Song Kum Hyok.

Song a permis aux travailleurs informatiques d'obtenir des emplois dans des entreprises en utilisant des identités fictives. De plus, l'OFAC a sanctionné une personne et quatre entreprises impliquées dans des arnaques en Russie. Les projets militaires et les opérations financières de la RPDC sont la cible de ces actions.

Song Kum Hyok visé pour avoir facilité des schémas d'emploi frauduleux

Song Kum Hyok est un acteur cybernétique de la RPDC associé au groupe de piratage Andariel sanctionné. L'acteur a supervisé des arnaques impliquant des employés informatiques qui recrutaient des ressortissants de la RPDC en Russie et en Chine. Song a fourni aux travailleurs de fausses identités et nationalités pour travailler dans des entreprises.

Le programme a exploité des entreprises innocentes pour générer des revenus pour le gouvernement de la RPDC par des moyens frauduleux. Le personnel informatique de la RPDC infecte parfois les réseaux d'entreprises avec des logiciels malveillants pour une exploitation ultérieure. Le personnel a activement caché leurs noms, lieux et nationalités en utilisant des pseudonymes et des documents de soutien.

En 2022 et 2023, Song a utilisé les informations de personnes américaines, y compris des noms et des numéros de sécurité sociale. L'acteur cybernétique a créé des alias pour les travailleurs étrangers embauchés en utilisant des données personnelles volées. Les travailleurs ont ensuite utilisé ces comptes pour se faire passer pour des personnes américaines recherchant un emploi à distance.

Song prévoyait de partager les revenus générés par ces arrangements d'emploi frauduleux avec les travailleurs. Le schéma visait les employeurs des pays plus riches via des plateformes courantes de sous-traitance freelance et de paiement. Les applications développées par les travailleurs informatiques de la RPDC couvraient les secteurs des affaires, de la santé, de la forme physique, des réseaux sociaux et du divertissement.

Selon les détails de la communication de presse, la RPDC maintient des milliers de travailleurs informatiques hautement qualifiés à l'échelle mondiale, principalement situés en Chine et en Russie. Ces travailleurs génèrent des revenus qui contribuent aux programmes d'armes de destruction massive du régime. Les travailleurs prennent souvent des projets impliquant des cryptomonnaies et utilisent des échanges de crypto pour la gestion des fonds.

Song fait l'objet d'une désignation en vertu de l'Executive Order 13694 pour avoir reçu des fonds par des moyens cybernétiques. La désignation vise l'avantage commercial et le gain financier privé tiré de l'appropriation indue d'informations et de ressources.

Le réseau russe recrute directement des travailleurs informatiques nord-coréens

Gayk Asatryan est un citoyen russe qui recrute du personnel informatique nord-coréen via des entreprises basées en Russie. Asatryan et Korea Songkwang Trading General Corporation ont signé un accord de 10 ans au milieu de 2024. L'accord permet le déploiement de jusqu'à 30 travailleurs informatiques de la RPDC en Russie pour Asatryan Limited Liability Company.

Asatryan a également passé un contrat avec Korea Saenal Trading Corporation pour des arrangements supplémentaires de déploiement de travailleurs. Selon le deuxième accord, Fortuna Limited Liability Company enverrait 50 spécialistes informatiques de la RPDC en Russie. Les deux entreprises opèrent sous le contrôle d'Asatryan pour faciliter les schémas de placement de travailleurs.

L'OFAC a désigné Asatryan en vertu de l'Executive Order 13722 pour avoir tenté d'exporter des travailleurs depuis la Corée du Nord. La désignation vise la génération de revenus pour le gouvernement de la Corée du Nord et le Parti des travailleurs. Asatryan LLC et Fortuna LLC font face à des sanctions car elles sont détenues ou contrôlées par Asatryan.

Korea Songkwang Trading General Corporation a reçu une désignation en vertu de l'Executive Order 13810 en tant que personnes nord-coréennes. Korea Saenal Trading Corporation fait également face à des sanctions pour s'être engagée dans des activités commerciales générant des revenus pour le régime. Les deux entreprises de la RPDC facilitent le déploiement à l'étranger de travailleurs informatiques par le biais d'arrangements contractuels.

Le réseau opère dans plusieurs juridictions pour obscurcir la véritable nature des relations d'emploi. Les entreprises russes fournissent des cadres juridiques pour le déploiement des travailleurs de la RPDC tout en maintenant un déni plausible. L'arrangement permet aux travailleurs nord-coréens d'accéder aux marchés internationaux par le biais d'entités commerciales russes.

Ces contrats formalisent ce qui fonctionnait auparavant comme des schémas informels de placement de travailleurs à travers les frontières internationales. L'approche structurée indique une sophistication accrue des efforts de génération de revenus de la RPDC par le biais de canaux commerciaux légitimes.

Le Trésor cible les flux de revenus pour les programmes de développement d'armes

L'action de sanctions fait partie des efforts du gouvernement américain pour contrer les intérêts stratégiques de la RPDC par l'espionnage cybernétique. Le secrétaire adjoint Michael Faulkender a souligné l'importance de rester vigilant face au financement par la RPDC des programmes d'armes. Le Trésor américain s'engage à empêcher les tentatives de la dictature de Kim d'utiliser le vol d'actifs numériques comme moyen de contourner les sanctions.

Le Lazarus Group, Bluenoroff et Andariel avaient précédemment été sanctionnés par l'OFAC le 13 septembre 2019. Les groupes cybernétiques parrainés par l'État de la RPDC relèvent du Bureau général de la reconnaissance qui planifie des vols de cryptomonnaies. Les groupes avaient orchestré de nombreux cambriolages de cryptomonnaies à haute valeur pour atténuer les impacts des sanctions américaines et multilatérales.

Le Bureau de la reconnaissance technique a été sanctionné le 23 mai 2023 pour le développement de capacités cybernétiques offensives. Sa sous-unité organisationnelle cybernétique, le 110th Research Center, est également sanctionnée pour avoir assisté les activités de la RPDC. La Résolution 2270 du Conseil de sécurité des Nations Unies a sanctionné le RGB en mars 2016 pour son assistance dans le développement d'armes.

Tous les biens et intérêts des personnes bloquées détenus sous la garde des États-Unis doivent être bloqués. Les entités contrôlées à 50 % ou plus par les individus figurant sur la liste noire sont également bloquées. Les citoyens américains sont tenus par la loi de notifier l'OFAC de tout bien interdit.

Les règles de l'OFAC interdisent aux personnes américaines de s'engager dans toute transaction avec des personnes bloquées, sauf autorisation appropriée. Les infractions aux sanctions par des personnes américaines peuvent être de nature criminelle ou civile pour les personnes étrangères ou nationales. Les banques peuvent faire face à des sanctions pour des transactions avec des personnes répertoriées.

L'objectif final est centré sur la livraison d'un ajustement comportemental positif plutôt que sur la punition. L'OFAC est habilité à retirer des individus de la liste des nationaux spécialement désignés si nécessaire. L'intégrité des sanctions découle du pouvoir de désignation et de retrait dans le cadre juridique existant.