O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA sancionou o cibercriminoso norte-coreano Song Kum Hyok.
Song possibilitou que profissionais de TI conseguissem empregos em empresas utilizandodentfalsas. Além disso, o OFAC sancionou uma pessoa e quatro empresas envolvidas em golpes russos. Os projetos militares e as operações financeiras da Coreia do Norte são os alvos dessas ações.
Song Kum Hyok é alvo de investigação por facilitar esquemas fraudulentos de emprego
Song Kum Hyok é um cibercriminoso norte-coreano associado ao grupo de hackers Andariel, que está sob sanções. O agente supervisionou golpes envolvendo funcionários de TI, recrutando cidadãos norte-coreanos na Rússia e na China. Song fornecia aos trabalhadoresdente nacionalidades falsas para que pudessem trabalhar em empresas.
O programa se aproveitou de empresas inocentes para gerar lucro para o governo da RPDC por meios fraudulentos. Funcionários de TI da RPDC ocasionalmente infectavam redes empresariais com malware para posterior exploração. Esses funcionários ocultavam ativamente seus nomes, locais de residência e nacionalidades usando pseudônimos e documentos comprobatórios.
Em 2022 e 2023, Song usou informações de cidadãos americanos, incluindo nomes e números de segurança social. O cibercriminoso criou perfis falsos para trabalhadores estrangeiros contratados, utilizando dados pessoais roubados. Esses trabalhadores, por sua vez, usaram essas contas para se passar por cidadãos americanos em busca de emprego remoto.
Song planejava dividir a renda gerada por esses contratos de trabalho fraudulentos com os trabalhadores. O esquema tinha como alvo empregadores em países mais ricos, por meio de plataformas convencionais detrace pagamento de freelancers. Os aplicativos desenvolvidos por trabalhadores de TI da Coreia do Norte abrangiam os setores de negócios, saúde, bem-estar, redes sociais e entretenimento.
De acordo com os detalhes do comunicado de imprensa , a Coreia do Norte mantém milhares de trabalhadores de TI altamente qualificados em todo o mundo, principalmente na China e na Rússia. Esses trabalhadores geram receita que contribui para os programas de armas de destruição em massa do regime. Frequentemente, eles aceitam projetos que envolvem moedas virtuais e utilizam corretoras de criptomoedas para a gestão de fundos.
Song enfrenta a designação nos termos da Ordem Executiva 13694 por receber fundos por meios cibernéticos. A designação visa obter vantagem comercial e ganho financeiro privado através da apropriação indevida de informações e recursos.
A rede russatracdiretamente trabalhadores de TI norte-coreanos
Gayk Asatryan é um cidadão russo que contrata trac de norte-coreanos por meio de empresas sediadas na Rússia. Asatryan e a Korea Songkwang Trading General Corporation firmaram um acordo de 10 anos em meados de 2024. O acordo permite o envio de até 30 profissionais de TI da Coreia do Norte para a Rússia, a serviço da Asatryan Limited Liability Company.
A Asatryan também firmoutraccom a Korea Saenal Trading Corporation para acordos adicionais de envio de trabalhadores. Segundo o segundo acordo, a Fortuna Limited Liability Company enviaria 50 especialistas em TI da Coreia do Norte para a Rússia. Ambas as empresas operam sob o controle da Asatryan para facilitar os programas de alocação de trabalhadores.
O Escritório de Controle de Ativos Estrangeiros (OFAC) designou a Asatryan sob a Ordem Executiva 13722 por tentar exportar trabalhadores da Coreia do Norte. A designação visa a geração de receita para o Governo da Coreia do Norte e o Partido dos Trabalhadores. A Asatryan LLC e a Fortuna LLC estão sujeitas a sanções por serem propriedade da Asatryan ou por ela controladas.
A Korea Songkwang Trading General Corporation foi designada como pessoa norte-coreana pela Ordem Executiva 13810. A Korea Saenal Trading Corporation também enfrenta sanções por se envolver em atividades comerciais que geram receita para o regime. Ambas as empresas da RPDC facilitam o envio de trabalhadores de TI para o exterior por meio detrac.
A rede opera em múltiplas jurisdições para ocultar a verdadeira natureza das relações de trabalho. Empresas russas fornecem estruturas legais para o envio de trabalhadores norte-coreanos, mantendo, ao mesmo tempo, uma plausibilidade de negação. O acordo permite que trabalhadores norte-coreanos acessem mercados internacionais por meio de entidades comerciais russas.
Essestracformalizam o que antes funcionava como esquemas informais de colocação de trabalhadores além das fronteiras internacionais. A abordagem estruturada indica uma maior sofisticação nos esforços da RPDC para geração de receita por meio de canais comerciais legítimos.
O Departamento do Tesouro direciona suas metas de receita para programas de desenvolvimento de armas
A ação de sanções faz parte dos esforços do governo dos EUA para combater os interesses estratégicos da Coreia do Norte por meio da espionagem cibernética. O Secretário Adjunto Michael Faulkender destacou a importância de permanecer vigilante contra o financiamento de programas de armamento pela Coreia do Norte. O Departamento do Tesouro dos EUA está empenhado em impedir as tentativas da ditadura de Kim de usar o roubo de ativos digitais como meio de burlar as sanções.
Os grupos Lazarus, Bluenoroff e Andariel já haviam sido sancionados pelo OFAC em 13 de setembro de 2019. Esses grupos cibernéticos patrocinados pelo Estado da Coreia do Norte estão sob o comando do Departamento Geral de Reconhecimento e planejam roubos de moedas virtuais. Os grupos arquitetaram diversos roubos de criptomoedas de alto valor para mitigar o impacto das sanções americanas e multilaterais.
O Gabinete de Reconhecimento Técnico foi sancionado em 23 de maio de 2023 pelo desenvolvimento de capacidades cibernéticas ofensivas. Sua subunidade cibernética, o 110º Centro de Pesquisa, também foi sancionada por auxiliar as atividades da RPDC. A Resolução 2270 do Conselho de Segurança das Nações Unidas sancionou o RGB em março de 2016 por assistência no desenvolvimento de armamentos.
Todos os bens e interesses de pessoas bloqueadas sob custódia dos EUA devem ser bloqueados. Entidades controladas por 50% ou mais dos indivíduos incluídos na lista negra também são bloqueadas. Os cidadãos americanos são obrigados por lei a notificar o OFAC sobre quaisquer bens proibidos.
As normas do OFAC proíbem que cidadãos americanos realizem qualquer transação com pessoas bloqueadas, a menos que devidamente autorizados. As infrações às sanções cometidas por cidadãos americanos podem ser de natureza criminal ou civil, tanto para estrangeiros quanto para cidadãos americanos. Bancos podem estar sujeitos a sanções por transações com pessoas listadas.
O objetivo final centra-se na promoção de ajustes comportamentais positivos em vez de punições. O OFAC tem o poder de retirar indivíduos da Lista de Nacionais Especialmente Designados, conforme necessário. A integridade das sanções decorre do poder de designação e retirada da lista, conforme previsto nos marcos legais existentes.
