Lavoratori IT nordcoreani sanzionati dagli USA per sostenere il regime di Kim

L'Ufficio di Controllo degli Attivi Stranieri del Tesoro degli Stati Uniti ha sanzionato l'attore cyber nordcoreano Song Kum Hyok.

Song ha abilitato strategie per i lavoratori IT per ottenere posti di lavoro presso le aziende utilizzando identità fittizie. Inoltre, l'OFAC ha sanzionato una persona e quattro aziende coinvolte in truffe russe. Le azioni mirano ai progetti militari e alle operazioni finanziarie della RPCD.

Song Kum Hyok preso di mira per facilitare schemi di occupazione fraudolenti

Song Kum Hyok è un attore cyber della RPCD associato al gruppo hacker Andariel sanzionato. L'attore ha supervisionato le truffe sui dipendenti IT che reclutavano cittadini nordcoreani in Russia e Cina. Song ha fornito ai lavoratori identità e nazionalità false per lavorare presso le aziende.

Il programma ha sfruttato aziende innocenti per guadagnare denaro per il governo della RPCD con mezzi fraudolenti. Il personale IT della RPCD occasionalmente infettava le reti aziendali con malware per un successivo sfruttamento. Il personale nascondeva attivamente i propri nomi, posizioni e nazionalità utilizzando pseudonimi e documenti di supporto.

Nel 2022 e 2023, Song ha utilizzato informazioni di persone statunitensi, inclusi nomi e numeri di sicurezza sociale. L'attore cyber ha creato alias per i lavoratori stranieri assunti utilizzando dati personali rubati. I lavoratori hanno quindi utilizzato questi account per spacciarsi per persone statunitensi alla ricerca di lavoro remoto.

Song pianificava di dividere il reddito generato da questi accordi di occupazione fraudolenti con i lavoratori. Lo schema mirava ai datori di lavoro nei paesi più ricchi attraverso piattaforme mainstream di contrattazione freelance e pagamento. Le applicazioni sviluppate dai lavoratori IT della RPCD spaziavano dai settori aziendali, sanitari, fitness, social networking e intrattenimento.

Secondo i dettagli del comunicato stampa, la Corea del Nord mantiene migliaia di lavoratori IT altamente qualificati a livello globale, principalmente situati in Cina e Russia. Questi lavoratori generano entrate che contribuiscono ai programmi di armi di distruzione di regime. I lavoratori spesso assumono progetti che coinvolgono valute virtuali e utilizzano exchange di criptovalute per la gestione dei fondi.

Song affronta la designazione ai sensi dell'Executive Order 13694 per aver ricevuto fondi attraverso mezzi abilitati dal cyber. La designazione mira al vantaggio commerciale e al guadagno finanziario privato derivante dall'appropriazione indebita di informazioni e risorse.

La rete russa assume direttamente lavoratori IT nordcoreani

Gayk Asatryan è un cittadino russo che assume personale IT nordcoreano attraverso aziende con sede in Russia. Asatryan e Korea Songkwang Trading General Corporation hanno firmato un accordo decennale a metà 2024. L'accordo consente l'invio di fino a 30 lavoratori IT della RPCD in Russia per la Asatryan Limited Liability Company.

Asatryan ha anche stipulato un contratto con la Korea Saenal Trading Corporation per ulteriori accordi di dispiegamento di lavoratori. Secondo il secondo accordo, la Fortuna Limited Liability Company avrebbe inviato 50 specialisti IT della RPDC in Russia. Entrambe le aziende operano sotto il controllo di Asatryan per facilitare i sistemi di collocamento dei lavoratori.

L'OFAC ha designato Asatryan ai sensi dell'Ordine Esecutivo 13722 per aver tentato di esportare lavoratori dalla Corea del Nord. La designazione mira alla generazione di entrate per il Governo della Corea del Nord e per il Partito dei Lavoratori. Asatryan LLC e Fortuna LLC sono soggette a sanzioni per essere di proprietà o controllate da Asatryan.

La Korea Songkwang Trading General Corporation è stata designata ai sensi dell'Ordine Esecutivo 13810 come persona nordcoreana. Anche la Korea Saenal Trading Corporation è soggetta a sanzioni per aver partecipato ad attività commerciali che generano entrate per il regime. Entrambe le aziende della RPDC facilitano il dispiegamento all'estero di lavoratori IT attraverso accordi contrattuali.

La rete opera in più giurisdizioni per oscurare la vera natura dei rapporti di lavoro. Le aziende russe forniscono quadri giuridici per il dispiegamento dei lavoratori della RPDC mantenendo una plausibile negazione. L'accordo consente ai lavoratori nordcoreani di accedere ai mercati internazionali attraverso entità commerciali russe.

Questi contratti formalizzano ciò che in precedenza operava come sistemi informali di collocamento dei lavoratori attraverso i confini internazionali. L'approccio strutturato indica una maggiore sofisticazione negli sforzi di generazione di entrate della RPDC attraverso canali commerciali legittimi.

Il Tesoro mira ai flussi di entrate per i programmi di sviluppo delle armi

L'azione sanzionatoria fa parte degli sforzi del governo degli Stati Uniti per contrastare gli interessi strategici della RPCD attraverso l'cyber spionaggio. Il Sottosegretario Michael Faulkender ha sottolineato l'importanza di rimanere vigili contro il finanziamento della RPCD dei programmi di armi. Il Tesoro degli Stati Uniti è dedicato a fermare i tentativi della dittatura di Kim di utilizzare il furto di attività digitali come mezzo per eludere le sanzioni.

Il Lazarus Group, Bluenoroff e Andariel erano stati precedentemente sanzionati dall'OFAC il 13 settembre 2019. I gruppi cibernetici sponsorizzati dallo Stato della RPDC sono sotto la Bureau of Reconnaissance Generale che pianifica furti di valuta virtuale. I gruppi avevano orchestrato numerosi furti di criptovalute di alto valore per mitigare l'impatto delle sanzioni statunitensi e multilaterali.

Il Technical Reconnaissance Bureau è stato sanzionato il 23 maggio 2023 per lo sviluppo di capacità cibernetiche offensive. La sua sottounità di organizzazione cibernetica, l'110th Research Center, è anch'essa sanzionata per aver assistito le attività della RPDC. La Risoluzione 2270 del Consiglio di Sicurezza delle Nazioni Unite ha sanzionato la RGB nel marzo 2016 per l'assistenza nello sviluppo di armi.

Tutti i beni e gli interessi delle persone bloccate detenuti sotto la custodia degli Stati Uniti devono essere bloccati. Le entità controllate per il 50% o più dagli individui inseriti nella lista nera sono anch'esse bloccate. I cittadini statunitensi sono tenuti per legge a notificare all'OFAC qualsiasi proprietà bandita.

Le regole dell'OFAC vietano alle persone statunitensi di impegnarsi in qualsiasi transazione con persone bloccate a meno che non siano autorizzate correttamente. Le violazioni delle sanzioni da parte di persone statunitensi possono essere di natura penale o civile per persone straniere o nazionali. Le banche possono subire sanzioni per transazioni con persone inserite nella lista.

L'obiettivo finale è centrato sulla consegna di un aggiustamento comportamentale positivo invece che sulla punizione. L'OFAC è autorizzato a rimuovere le persone dalla Specially Designated Nationals List quando necessario. L'integrità nelle sanzioni deriva dal potere di designazione e rimozione nell'elenco ai sensi dei quadri giuridici esistenti.