Des informaticiens nord-coréens visés par des sanctions américaines pour avoir soutenu le régime de Kim Jong-un sont visés par des sanctions américaines

Le Bureau du contrôle des avoirs étrangers du Trésor américain a sanctionné le cybercriminel nord-coréen Song Kum Hyok.

Song a permis à des informaticiens d'obtenir des emplois dans des entreprises en utilisant de faussesdent. Par ailleurs, l'OFAC a sanctionné une personne et quatre entreprises impliquées dans des escroqueries russes. Les projets militaires et les opérations financières de la RPDC sont visés par ces sanctions.

Song Kum Hyok visé par des poursuites pour avoir facilité des systèmes d'emploi frauduleux

Song Kum Hyok est un cybercriminel nord-coréen associé au groupe de pirates informatiques Andariel, sanctionné pour cybercriminalité. Il supervisait des escroqueries informatiques visant à recruter des ressortissants nord-coréens en Russie et en Chine. Song leur fournissait de faussesdentet de fausses nationalités pour travailler dans diverses entreprises.

Le programme exploitait des entreprises innocentes pour enrichir le gouvernement de la RPDC par des moyens frauduleux. Des informaticiens nord-coréens infectaient occasionnellement les réseaux d'entreprises avec des logiciels malveillants en vue d'une exploitation ultérieure. Ces personnes dissimulaient activement leurs noms, lieux d'affectation et nationalités en utilisant des pseudonymes et des documents justificatifs.

En 2022 et 2023, Song a utilisé les informations personnelles de citoyens américains, notamment leurs noms et numéros de sécurité sociale. Ce cybercriminel a créé de faux comptes pour des travailleurs étrangers embauchés à partir de données personnelles volées. Ces travailleurs se sont ensuite servis de ces comptes pour se faire passer pour des Américains cherchant un emploi à distance.

Song prévoyait de partager avec les travailleurs les revenus générés par ces emplois frauduleux. Le système ciblait les employeurs des pays riches via les plateformes detracindépendant et de paiement courantes. Les applications développées par des informaticiens nord-coréens couvraient les secteurs du commerce, de la santé, du fitness, des réseaux sociaux et du divertissement.

D'après le communiqué de presse, la RPDC emploie des milliers d'informaticiens hautement qualifiés à travers le monde, principalement en Chine et en Russie. Ces travailleurs génèrent des revenus qui contribuent au financement des programmes d'armement de destruction massive du régime. Ils réalisent souvent des projets liés aux cryptomonnaies et utilisent des plateformes d'échange de cryptomonnaies pour la gestion de leurs fonds.

Song fait l'objet d'une procédure en vertu du décret exécutif 13694 pour avoir reçu des fonds par des moyens informatiques. Cette procédure vise à obtenir un avantage commercial et un gain financier privé grâce à des informations et des ressources détournées.

Le réseau russetracdirectement des informaticiens nord-coréens

Gayk Asatryan, citoyen russe, recrutetracbiais nord-coréen d'entreprises basées en Russie. Asatryan et Korea Songkwang Trading General Corporation ont signé un accord de dix ans mi-2024. Cet accord autorise le détachement de 30 informaticiens nord-coréens maximum en Russie pour le compte d'Asatryan Limited Liability Company.

Asatryan a égalementtracun contrat avec Korea Saenal Trading Corporation pour le déploiement de personnel supplémentaire. Aux termes de ce second accord, Fortuna Limited Liability Company devait envoyer 50 spécialistes informatiques nord-coréens en Russie. Ces deux sociétés opèrent sous le contrôle d'Asatryan afin de faciliter ces programmes de placement de main-d'œuvre.

L'OFAC a désigné Asatryan en vertu du décret présidentiel 13722 pour tentative d'exportation de travailleurs nord-coréens. Cette désignation vise à générer des revenus pour le gouvernement nord-coréen et le Parti des travailleurs. Les sociétés Asatryan LLC et Fortuna LLC font l'objet de sanctions car elles sont détenues ou contrôlées par Asatryan.

La Korea Songkwang Trading General Corporation a été désignée comme personne nord-coréenne en vertu du décret exécutif 13810. La Korea Saenal Trading Corporation fait également l'objet de sanctions pour avoir mené des activités commerciales générant des revenus pour le régime. Ces deux sociétés nord-coréennes facilitent le déploiement à l'étranger de travailleurs du secteur informatique par le biais d'accordstrac.

Ce réseau opère dans plusieurs juridictions afin de dissimuler la véritable nature des relations de travail. Des entreprises russes fournissent un cadre légal au déploiement de travailleurs nord-coréens tout en préservant une forme de déni plausible. Ce dispositif permet aux travailleurs nord-coréens d'accéder aux marchés internationaux par le biais d'entités commerciales russes.

Cestracofficialisent ce qui fonctionnait auparavant comme des systèmes informels de placement de travailleurs au-delà des frontières internationales. Cette approche structurée témoigne d'une sophistication accrue des efforts déployés par la RPDC pour générer des revenus par le biais de circuits commerciaux légitimes.

Le Trésor cible les sources de revenus pour les programmes de développement d'armements

Ces sanctions s'inscrivent dans le cadre des efforts déployés par le gouvernement américain pour contrer les intérêts stratégiques de la RPDC par le biais du cyberespionnage. Le secrétaire adjoint Michael Faulkender a souligné l'importance de maintenir la vigilance face au financement par la RPDC de ses programmes d'armement. Le Trésor américain est déterminé à empêcher la dictature de Kim de recourir au vol d'actifs numériques pour contourner les sanctions.

Les groupes Lazarus, Bluenoroff et Andariel avaient déjà fait l'objet de sanctions de l'OFAC le 13 septembre 2019. Ces groupes cybernétiques, parrainés par l'État nord-coréen et placés sous l'autorité du Bureau général de reconnaissance, planifient des vols de cryptomonnaies. Ils ont orchestré de nombreux vols de cryptomonnaies de grande valeur afin de contourner les sanctions américaines et multilatérales.

Le Bureau de reconnaissance technique a été sanctionné le 23 mai 2023 pour le développement de capacités offensives cybernétiques. Son unité cybernétique subordonnée, le 110e Centre de recherche, est également sanctionnée pour son soutien aux activités de la RPDC. La résolution 2270 du Conseil de sécurité des Nations Unies a sanctionné le Bureau de reconnaissance technique en mars 2016 pour son aide au développement d'armements.

Tous les biens et intérêts des personnes faisant l'objet de sanctions et détenues par les autorités américaines doivent être bloqués. Les entités contrôlées par 50 % ou plus des personnes figurant sur la liste noire sont également bloquées. La loi oblige les citoyens américains à informer l'OFAC de tout bien interdit.

La réglementation de l'OFAC interdit aux ressortissants américains d'effectuer des transactions avec des personnes faisant l'objet de sanctions, sauf autorisation expresse. Les infractions aux sanctions commises par des ressortissants américains peuvent constituer des poursuites pénales ou civiles, tant pour les ressortissants étrangers que pour les ressortissants américains. Les banques s'exposent à des sanctions pour les transactions effectuées avec des personnes figurant sur la liste des sanctions.

L'objectif final est axé sur la modification positive des comportements plutôt que sur la sanction. L'OFAC est habilitée à radier des individus de la liste des ressortissants spécialement désignés si nécessaire. L'intégrité des sanctions repose sur le pouvoir de désignation et de radiation prévu par les cadres juridiques existants.