Il Dipartimento di Giustizia degli Stati Uniti sequestra più criptovalute nella macchina illecita delle criptovalute della Corea del Nord

Il Dipartimento di Giustizia degli Stati Uniti ha condannato venerdì diversi criminali che hanno aiutato la Repubblica Popolare Democratica di Corea a incassare grandi quantità di attività digitali in modo fraudolento. Il dipartimento ha anche ottenuto circa 15 milioni di dollari di proventi dal lavoro remoto di tecnologia dell'informazione e dal furto di criptovalute. 

Il DOJ ha rivelato che la Corea del Nord utilizza tali schemi per finanziare le sue armi e altre priorità in violazione delle sanzioni. Le autorità statunitensi hanno scoperto che facilitatori negli Stati Uniti e in Ucraina hanno assistito gli attori nordcoreani nell'ottenere impieghi IT remoti presso aziende statunitensi.

Cittadini statunitensi si dichiarano colpevoli di cospirazione per frode via cavo

Il Dipartimento di Giustizia annuncia azioni nazionali per contrastare la generazione di ricavi illeciti del governo nordcoreano

Il Dipartimento cerca la confisca di oltre 15 milioni di dollari in valuta virtuale rubata e riciclata dagli hacker nordcoreani

🔗: https://t.co/2qZ73r3wYx pic.twitter.com/FRaqJjYW8f

— Dipartimento di Giustizia degli Stati Uniti (@TheJusticeDept) 14 novembre 2025

Secondo i documenti di corte associati alle cinque dichiarazioni di colpevolezza, gli schemi degli hacker hanno colpito più di 136 aziende vittime negli Stati Uniti e hanno generato più di 2,2 milioni di dollari di ricavi per il regime della RPC. Hanno anche compromesso le identità di oltre 18 cittadini statunitensi.

Il DOJ ha anche rivelato che un gruppo di hacker nordcoreano noto come Advanced Persistent Threat 38 (APT38) ha effettuato un furto di criptovalute multimilionario su quattro piattaforme di asset digitali estere nel 2023. Il governo degli Stati Uniti ora vuole restituire i più di 15 milioni di dollari in valuta virtuale sequestrati ai legittimi proprietari.

"Gli stati-nazione ostili che raccolgono fondi per programmi illeciti rubando dagli exchange di asset digitali minacciano entrambi. La Divisione Penale è ferma nella sua determinazione a confiscare i guadagni illeciti dagli attori malvagi e a restituire i fondi alle vittime."

–Mathew Galeotti, Sostituto Procuratore Generale della Divisione Penale del Dipartimento di Giustizia.

I documenti di corte del Tribunale Distrettuale degli Stati Uniti per il Distretto Meridionale della Georgia hanno rivelato che i cittadini statunitensi Audricus Phagnasay, Jason Salazar e Alexander Paul Travis si sono dichiarati colpevoli di un'accusa di cospirazione per frode via cavo. Le autorità hanno scoperto che Phagnasay e Travis hanno fornito le loro identità statunitensi ai lavoratori IT che sapevano essere situati fuori dal paese. Le loro azioni hanno consentito ai lavoratori IT remoti di candidarsi e ottenere fraudolentemente un'impiego presso aziende statunitensi.

Il tribunale ha anche ha rivelato rivelato che il trio ha ospitato nei loro domicilii i laptop forniti dalle aziende vittime, dove hanno installato software di accesso remoto non autorizzato. Il software ha consentito al lavoratore IT di creare la falsa impressione che stesse lavorando da remoto dai domicilii degli imputati. I tre imputati hanno anche assistito i lavoratori IT nel completare le procedure di verifica dei datori di lavoro, con Travis e Salazar che si sono presentati per i test antidroga per conto dei lavoratori remoti.

La corte statunitense multa gli imputati nel piano fraudolento della Corea del Nord

La corte ha multato Travis per almeno 51.397 dollari per la sua partecipazione al piano, mentre Phagansay e Salazar hanno ricevuto circa 3.450 e 4.500 dollari, rispettivamente. L'Avvocato degli Stati Uniti Margaret Heap per il Distretto Meridionale della Georgia ha elogiato la collaborazione delle agenzie di applicazione della legge statunitensi nell'identificare, indagare e perseguire gli imputati.

Il cittadino ucraino Oleksandr Didenko anche si è dichiarato si è dichiarato colpevole all'inizio di questa settimana per un'accusa di cospirazione per frode via cavo e un'accusa di furto aggravato di identità. Il Tribunale Distrettuale degli Stati Uniti per il Distretto della Columbia ha stabilito che le aziende statunitensi hanno pagato i clienti di Didenko, lavoratori IT, centinaia di migliaia di dollari per il loro lavoro. Ha accettato di rinunciare a più di 1,4 milioni di dollari, inclusi circa 570.000 dollari in attività fiat e digitali sequestrate da lui e dai suoi complici.

Il cittadino statunitense Erick Ntekereze Prince si è dichiarato colpevole il 6 novembre per un'accusa di cospirazione per frode via cavo. Il Tribunale Distrettuale degli Stati Uniti per il Distretto Meridionale della Florida ha stabilito che l'azienda di Prince, Taggcar Inc., ha stipulato contratti per fornire presunti lavoratori IT certificati alle aziende statunitensi da circa giugno 2020 ad agosto 2024. 

Prince avrebbe ospitato laptop forniti dalle aziende statunitensi, sapendo che i lavoratori IT utilizzavano identità false e rubate per ottenere l'impiego. Il tribunale ha incriminato Prince, il cittadino statunitense Emanuel Ashtor e il cittadino messicano Pedro Ernesto Alonso de los Reyes nel gennaio 2025 per la loro presunta partecipazione al piano. Il piano dei lavoratori IT ha generato più di 943.069 dollari in pagamenti salariali dalle aziende statunitensi. De los Reyes è in attesa di estradizione dai Paesi Bassi, mentre Ashtor è in attesa di processo.