北朝鮮のIT労働者がキム政権を支えるため米国の制裁対象に

米国財務省の外国資産管理庁（OFAC）は、北朝鮮のサイバーアクターであるSong Kum Hyokに制裁を科しました。

Songは、偽の身元を利用することでIT労働者が企業で職を得るための戦略を可能にしました。さらに、OFACはロシアの詐欺に関与した1人の人物と4つの企業に制裁を科しました。これらの措置の標的は、北朝鮮の軍事プロジェクトと金融運用です。

Song Kum Hyokは不正な雇用スキームの仲介で標的に

Song Kum Hyokは、制裁対象のAndarielハッキンググループに関連する北朝鮮のサイバーアクターです。このアクターは、ロシアと中国で北朝鮮国民を募集するIT従業員詐欺を監督しました。Songは、企業が雇用するために労働者に偽の身元と国籍を提供しました。

このプログラムは、不正な手段で北朝鮮政府にお金を稼ぐために無実の企業を利用しました。北朝鮮のIT要員は、後で利用するために企業のネットワークにマルウェアを感染させることがありました。要員は、偽名と支援文書を使用して、自分の名前、場所、国籍を積極的に隠蔽しました。

2022年と2023年、Songは名前や社会保障番号を含む米国人の情報を使用しました。サイバーアクターは、盗まれた個人データを使用して雇われた外国人労働者のための偽名を作成しました。労働者はその後、これらのアカウントを使用して、リモート雇用を求めている米国人を装いました。

Songは、これらの不正な雇用関係から生成された収入を労働者と分割する計画を立てました。このスキームは、主流のフリーランス契約および支払いプラットフォームを通じて、裕福な国の雇用者を標的としました。北朝鮮のIT労働者によって開発されたアプリケーションは、ビジネス、健康、フィットネス、ソーシャルネットワーキング、エンターテインメントの分野に及びました。

プレスリリースの詳細によると、北朝鮮は中国とロシアに主に位置する、世界中で数千人の高度なスキルを持つIT労働者を維持しています。これらの労働者は、政権の大量破壊兵器プログラムに貢献する収益を生成しています。労働者は仮想通貨に関連するプロジェクトを引き受けることが多く、資金管理に暗号通貨取引所を使用しています。

Songは、サイバー手段を通じて資金を受け取ったとして行政命令13694の下で指定される可能性があります。この指定は、盗まれた情報と資源からの商業的優位性と私的な財務的利益を標的としています。

ロシアのネットワークが北朝鮮のIT労働者を直接契約

Gayk Asatryanは、ロシア企業を通じて北朝鮮のIT要員を契約しているロシア国籍の市民です。AsatryanとKorea Songkwang Trading General Corporationは2024年半ばに10年間の合意に署名しました。この合意により、Asatryan Limited Liability Companyのために最大30人の北朝鮮IT労働者をロシアに派遣することが許可されます。

Asatryanは、追加の労働者配置手配のためにKorea Saenal Trading Corporationとも契約しました。2番目の取引によると、Fortuna Limited Liability Companyは50人の北朝鮮IT専門家をロシアに送ります。両社は、労働者配置スキームを促進するためにAsatryanの管理下で運営しています。

OFACは、北朝鮮からの労働者の輸出を試みたとして、Asatryanを行政命令13722の下で指定しました。この指定は、北朝鮮政府と労働党のための収益生成を標的としています。Asatryan LLCとFortuna LLCは、Asatryanによって所有または管理されているため制裁の対象となります。

Korea Songkwang Trading General Corporationは、北朝鮮の個人として行政命令13810の下で指定されました。Korea Saenal Trading Corporationも、政権の収益を生成する商業活動に関与したため制裁の対象となります。両方の北朝鮮企業は、契約手配を通じてIT労働者の海外展開を容易にします。

このネットワークは、雇用関係の真の性質を隠蔽するために複数の管轄区域にわたって運営されています。ロシア企業は、正当な免責理由を維持しながら、北朝鮮の労働者展開の法的枠組みを提供しています。この手配により、北朝鮮の労働者はロシアのビジネスエンティティを通じて国際市場にアクセスできます。

これらの契約は、以前は国際的な国境を越えて非公式に運営されていた労働者配置スキームを正式化します。構造化されたアプローチは、正規のビジネスチャネルを通じて北朝鮮の収益生成努力における増加した洗練さを示しています。

財務省は兵器開発プログラムへの収益源を標的に

この制裁措置は、サイバースパイオナージを通じて北朝鮮の戦略的利益に対抗する米政府の取り組みの一部です。マイケル・フォークンダー副長官は、北朝鮮による兵器プログラムへの資金提供に対して警戒を怠らないことの重要性を強調しました。米国財務省は、キム独裁政権が制裁回避的手段としてデジタル資産の盗難を使用する試みを阻止することに専念しています。

ラザラスグループ、Bluenoroff、Andarielは、2019年9月13日にOFACによって以前に制裁されていました。北朝鮮国家支援のサイバーグループは、仮想通貨の盗難を計画する偵察総局の下にあります。これらのグループは、米国と多国間の制裁の影響を軽減するために、多数の高価値な暗号通貨強盗を企てました。

技術偵察局は、攻撃的なサイバー能力の開発のために2023年5月23日に制裁されました。その下部組織であるサイバー組織、第110研究センターも、北朝鮮の活動への支援のために制裁されています。国連安全保障理事会決議2270は、兵器開発への支援のために2016年3月にRGBを制裁しました。

米国管轄下にあるブロックされた人物のすべての財産と利益はブロックされなければなりません。ブラックリストに掲載された個人の50%以上によって制御されるエンティティも同様にブロックされます。米国人は、禁止された財産の任何ものをOFACに通知するよう法律で義務付けられています。

OFACの規則は、適切に承認されていない限り、米国人がブロックされた人物との取引に従事することを禁止しています。米国人による制裁違反は、外国または国内の人物に対して刑事または民事の性質を持つ可能性があります。銀行は、リストされた人物との取引で制裁を受ける可能性があります。

最終的な目標は、罰則ではなく、肯定的な行動変容の提供にあります。OFACは必要に応じて、特別指定国民リストから個人を削除する権限を持っています。制裁の整合性は、既存の法的枠組みの下での指定と削除の権限に由来します。