I lavoratori IT nordcoreani colpiti dalle sanzioni statunitensi per aver sostenuto il regime di Kim

L'Office of Foreign Assets Control del Tesoro degli Stati Uniti ha sanzionato l'attore informatico nordcoreano Song Kum Hyok.

Song ha permesso ai dipendenti IT di ottenere lavoro presso le aziende utilizzandodentfittizie. Inoltre, l'OFAC ha sanzionato una persona e quattro aziende coinvolte in truffe russe. I progetti militari e le operazioni finanziarie della RPDC sono gli obiettivi delle azioni.

Song Kum Hyok preso di mira per aver facilitato schemi di assunzione fraudolenti

Song Kum Hyok è un cybercriminale nordcoreano associato al gruppo di hacker Andariel, sanzionato. L'autore ha supervisionato truffe ai danni di dipendenti del settore informatico, reclutando cittadini nordcoreani in Russia e Cina. Song ha fornito ai lavoratori falsedente nazionalità per lavorare per le aziende.

Il programma ha sfruttato aziende innocenti per fare soldi per il governo della RPDC con mezzi fraudolenti. Il personale IT della RPDC ha occasionalmente infettato le reti aziendali con malware per poi sfruttarli. Il personale ha attivamente nascosto i propri nomi, luoghi di residenza e nazionalità utilizzando pseudonimi e documenti giustificativi.

Nel 2022 e nel 2023, Song ha utilizzato informazioni di cittadini statunitensi, inclusi nomi e numeri di previdenza sociale. L'autore del reato ha creato alias per lavoratori stranieri assunti utilizzando dati personali rubati. I lavoratori hanno poi utilizzato questi account per spacciarsi per cittadini statunitensi in cerca di lavoro da remoto.

Song progettava di dividere i profitti generati da questi accordi di lavoro fraudolenti con i lavoratori. Il piano era mirato ai datori di lavoro dei paesi più ricchi, attraverso le principali piattaforme ditracautonomo e di pagamento. Le applicazioni sviluppate dai lavoratori IT della RPDC spaziavano nei settori aziendale, sanitario, del fitness, dei social network e dell'intrattenimento.

Secondo quanto riportato nel comunicato stampa, la RPDC mantiene migliaia di lavoratori IT altamente qualificati in tutto il mondo, principalmente in Cina e Russia. Questi lavoratori generano entrate che contribuiscono ai programmi del regime per lo sviluppo di armi di distruzione di massa. Spesso si occupano di progetti che coinvolgono valute virtuali e utilizzano piattaforme di scambio di criptovalute per la gestione dei fondi.

Song rischia la designazione ai sensi dell'Ordine Esecutivo 13694 per aver ricevuto fondi tramite mezzi informatici. La designazione mira a ottenere vantaggi commerciali e guadagni finanziari privati ​​derivanti dall'appropriazione indebita di informazioni e risorse.

La rete russa stipulatracdirettamente con i lavoratori IT nordcoreani

Gayk Asatryan è un cittadino russo che assumetracpersonale nordcoreano tramite aziende con sede in Russia. Asatryan e Korea Songkwang Trading General Corporation hanno firmato un accordo decennale a metà del 2024. L'accordo consente l'invio di un massimo di 30 dipendenti IT nordcoreani in Russia per Asatryan Limited Liability Company.

Asatryan ha inoltre stipulatotraccontratto con la Korea Saenal Trading Corporation per ulteriori accordi di impiego dei lavoratori. In base al secondo accordo, Fortuna Limited Liability Company invierà 50 specialisti IT nordcoreani in Russia. Entrambe le società operano sotto il controllo di Asatryan per facilitare i programmi di impiego dei lavoratori.

L'OFAC ha designato Asatryan ai sensi dell'Ordine Esecutivo 13722 per aver tentato di esportare lavoratori dalla Corea del Nord. La designazione mira a generare entrate per il Governo della Corea del Nord e il Partito dei Lavoratori. Asatryan LLC e Fortuna LLC rischiano sanzioni per essere possedute o controllate da Asatryan.

La Korea Songkwang Trading General Corporation ha ricevuto la designazione di "cittadino nordcoreano" ai sensi dell'Ordine Esecutivo 13810. Anche la Korea Saenal Trading Corporation è soggetta a sanzioni per aver svolto attività commerciali che generano entrate per il regime. Entrambe le società nordcoreane facilitano l'impiego all'estero di personale IT attraverso accorditrac.

La rete opera in più giurisdizioni per occultare la vera natura dei rapporti di lavoro. Le aziende russe forniscono quadri giuridici per l'impiego dei lavoratori nordcoreani, mantenendo al contempo una plausibile negabilità. L'accordo consente ai lavoratori nordcoreani di accedere ai mercati internazionali attraverso entità commerciali russe.

Questitracformalizzano ciò che in precedenza operava come programmi informali di collocamento di lavoratori attraverso i confini internazionali. L'approccio strutturato indica una maggiore sofisticazione negli sforzi della RPDC per generare entrate attraverso canali commerciali legittimi.

Il Tesoro punta a generare flussi di entrate per i programmi di sviluppo delle armi

L'azione sanzionatoria rientra negli sforzi del governo statunitense per contrastare gli interessi strategici della RPDC attraverso lo spionaggio informatico. Il Vice Segretario Michael Faulkender ha sottolineato l'importanza di rimanere vigili contro il finanziamento da parte della RPDC dei programmi di armamento. Il Dipartimento del Tesoro statunitense è impegnato a fermare i tentativi della dittatura di Kim di utilizzare il furto di asset digitali come mezzo per eludere le sanzioni.

Il Gruppo Lazarus, Bluenoroff e Andariel erano stati precedentemente sanzionati dall'OFAC il 13 settembre 2019. I gruppi informatici sponsorizzati dallo Stato della RPDC sono sotto la supervisione del Reconnaissance General Bureau e stanno pianificando furti di valuta virtuale. I gruppi avevano ideato numerosi furti di criptovalute di alto valore per mitigare l'impatto delle sanzioni statunitensi e multilaterali.

Il Technical Reconnaissance Bureau è stato sanzionato il 23 maggio 2023 per lo sviluppo di capacità informatiche offensive. Anche la sua sottounità informatica, il 110° Centro di Ricerca, è stata sanzionata per aver supportato le attività della RPDC. La risoluzione 2270 del Consiglio di Sicurezza delle Nazioni Unite ha sanzionato il RGB nel marzo 2016 per l'assistenza nello sviluppo di armi.

Tutti i beni e gli interessi delle persone bloccate e detenute in custodia negli Stati Uniti devono essere bloccati. Anche le entità controllate da almeno il 50% degli individui inseriti nella lista nera sono bloccate. I cittadini statunitensi sono tenuti per legge a notificare all'OFAC qualsiasi proprietà vietata.

Le norme OFAC vietano ai cittadini statunitensi di effettuare transazioni con soggetti bloccati, a meno che non siano debitamente autorizzati. I reati sanzionati da cittadini statunitensi possono essere di natura penale o civile, sia per i cittadini stranieri che per quelli nazionali. Le banche possono essere soggette a sanzioni per transazioni con soggetti elencati.

L'obiettivo finale è incentrato sul conseguimento di un adattamento comportamentale positivo anziché sulla punizione. L'OFAC ha il potere di rimuovere determinati individui dall'elenco dei cittadini specificamente designati, se necessario. L'integrità delle sanzioni deriva dal potere di designazione e di rimozione previsto dai quadri giuridici vigenti.