Trabalhadores de TI da Coreia do Norte atingidos por sanções dos EUA por sustentarem o regime de Kim

O Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA sancionou o ator cibernético norte-coreano Song Kum Hyok.

Song permitiu estratégias para que trabalhadores de TI obtivessem emprego em empresas utilizando identidades fictícias. Além disso, a OFAC sancionou uma pessoa e quatro empresas envolvidas em fraudes russas. Os projetos militares e as operações financeiras da RPCD são o alvo das ações.

Song Kum Hyok visado por facilitar esquemas de emprego fraudulentos

Song Kum Hyok é um ator cibernético da RPCD associado ao grupo de hacking sancionado Andariel. O ator supervisionou fraudes de empregados de TI que recrutaram nacionais da RPCD na Rússia e na China. Song forneceu aos trabalhadores identidades e nacionalidades falsas para trabalhar em empresas.

O programa aproveitou empresas inocentes para ganhar dinheiro para o governo da RPCD por meios fraudulentos. O pessoal de TI da RPCD ocasionalmente infectava redes empresariais com malware para exploração posterior. O pessoal ocultava ativamente os seus nomes, localizações e nacionalidades usando pseudónimos e documentos de apoio.

Em 2022 e 2023, Song usou informações de pessoas dos EUA, incluindo nomes e números de segurança social. O ator cibernético criou aliases para trabalhadores estrangeiros contratados usando dados pessoais roubados. Os trabalhadores então usavam estas contas para se passarem por pessoas dos EUA à procura de emprego remoto.

Song planeava dividir a receita gerada por estes arranjos de emprego fraudulentos com os trabalhadores. O esquema visava empregadores em países mais ricos através de plataformas mainstream de contratação freelance e pagamento. As aplicações desenvolvidas por trabalhadores de TI da RPCD abrangiam os setores de negócios, saúde, fitness, redes sociais e entretenimento.

Conforme os detalhes do comunicado de imprensa, a RPCD mantém milhares de trabalhadores de TI altamente qualificados globalmente, principalmente localizados na China e na Rússia. Estes trabalhadores geram receita que contribui para os programas de armas de destruição maciça do regime. Os trabalhadores frequentemente aceitam projetos envolvendo moeda virtual e usam exchanges de criptomoedas para a gestão de fundos.

Song enfrenta a designação sob a Ordem Executiva 13694 por receber fundos através de meios habilitados por ciberataques. A designação visa a vantagem comercial e o ganho financeiro privado através da apropriação indevida de informações e recursos.

Rede russa contrata trabalhadores de TI da Coreia do Norte diretamente

Gayk Asatryan é um cidadão russo que contrata pessoal de TI da Coreia do Norte através de empresas baseadas na Rússia. Asatryan e a Korea Songkwang Trading General Corporation assinaram um acordo de 10 anos em meados de 2024. O acordo permite o envio de até 30 trabalhadores de TI da RPCD para a Rússia para a Asatryan Limited Liability Company.

Asatryan também contratou com a Korea Saenal Trading Corporation para arranjos adicionais de envio de trabalhadores. De acordo com o segundo acordo, a Fortuna Limited Liability Company enviaria 50 especialistas de TI da RPCD para a Rússia. Ambas as empresas operam sob o controle de Asatryan para facilitar os esquemas de colocação de trabalhadores.

A OFAC designou Asatryan sob a Ordem Executiva 13722 por tentar exportar trabalhadores da Coreia do Norte. A designação visa a geração de receita para o Governo da Coreia do Norte e o Partido dos Trabalhadores. A Asatryan LLC e a Fortuna LLC enfrentam sanções por serem de propriedade ou controladas por Asatryan.

A Korea Songkwang Trading General Corporation recebeu designação sob a Ordem Executiva 13810 como pessoas norte-coreanas. A Korea Saenal Trading Corporation também enfrenta sanções por envolver-se em atividade comercial que gera receita para o regime. Ambas as empresas da RPCD facilitam o envio no exterior de trabalhadores de TI através de arranjos contratuais.

A rede opera em múltiplas jurisdições para obscurecer a verdadeira natureza dos relacionamentos de emprego. Empresas russas fornecem enquadramentos legais para o envio de trabalhadores da RPCD enquanto mantêm negação plausível. O arranjo permite que trabalhadores norte-coreanos acedam a mercados internacionais através de entidades empresariais russas.

Estes contratos formalizaram o que anteriormente operava como esquemas informais de colocação de trabalhadores através de fronteiras internacionais. A abordagem estruturada indica um aumento da sofisticação nos esforços de geração de receita da RPCD através de canais comerciais legítimos.

O Tesouro visa fluxos de receita para programas de desenvolvimento de armas

A ação sancionadora faz parte dos esforços do governo dos EUA para contrariar os interesses estratégicos da RPCD através de espionagem cibernética. O Secretário Adjunto Michael Faulkender destacou a importância de permanecer vigilante contra o financiamento da RPCD aos programas de armas. O Tesouro dos EUA está dedicado a impedir tentativas da ditadura de Kim de usar o roubo de ativos digitais como meio de evadir sanções.

O Grupo Lazarus, Bluenoroff e Andariel foram anteriormente sancionados pela OFAC em 13 de setembro de 2019. Os grupos cibernéticos patrocinados pelo estado da RPCD estão sob o Bureau Geral de Reconhecimento planejando roubos de moeda virtual. Os grupos haviam orquestrado numerosos assaltos de alto valor a criptomoedas para mitigar os impactos das sanções dos EUA e multilaterais.

O Bureau de Reconhecimento Técnico foi sancionado em 23 de maio de 2023 pelo desenvolvimento de capacidades cibernéticas ofensivas. A sua sub-unidade de organização cibernética, o 110th Research Center, também é sancionada por auxiliar atividades da RPCD. A Resolução 2270 do Conselho de Segurança das Nações Unidas sancionou o RGB em março de 2016 por assistência no desenvolvimento de armas.

Todos os bens e interesses de pessoas bloqueadas detidos sob custódia dos EUA devem ser bloqueados. Entidades controladas em 50% ou mais pelos indivíduos na lista negra são igualmente bloqueadas. Os cidadãos dos EUA são obrigados por lei a notificar a OFAC sobre qualquer propriedade proibida.

As regras da OFAC proíbem pessoas dos EUA de se envolverem em qualquer transação com pessoas bloqueadas, a menos que devidamente autorizadas. As infrações de sanções por pessoas dos EUA podem ser de natureza criminal ou civil para pessoas estrangeiras ou nacionais. Os bancos podem enfrentar sanções por transações com pessoas listadas.

O objetivo final centra-se na entrega de um ajuste comportamental positivo em vez de punição. A OFAC está autorizada a remover indivíduos da Lista de Nacionais Especialmente Designados conforme necessário. A integridade nas sanções deriva do poder de designação e remoção sob enquadramentos legais existentes.