Северокорейские IT-специалисты попали под санкции США за поддержку режима Ким Чен Ына

Управление по контролю за иностранными активами Министерства финансов США ввело санкции против северокорейского киберпреступника Сон Кум Хёка.

Сон разработал стратегии, позволяющие IT-специалистам устраиваться на работу в компании, используя фиктивныеdent. Кроме того, OFAC ввело санкции против одного человека и четырех компаний, причастных к мошенническим схемам с участием России. Эти меры направлены против военных проектов и финансовых операций КНДР.

Сон Кум Хёк обвиняется в содействии мошенническим схемам трудоустройства

Сон Кум Хёк — киберпреступник из КНДР, связанный с санкционированной хакерской группировкой «Андариэль». Он руководил мошенническими схемами с привлечением граждан КНДР в Россию и Китай. Сон предоставлял работникам фальшивыеdentличности и гражданство для работы в компаниях.

Программа использовала невиновные предприятия для получения прибыли правительством КНДР мошенническим путем. Сотрудники IT-отдела КНДР периодически заражали сети предприятий вредоносным ПО для последующего использования. Они активно скрывали свои имена, местонахождение и гражданство, используя псевдонимы и подтверждающие документы.

В 2022 и 2023 годах Сонг использовал информацию о гражданах США, включая имена и номера социального страхования. Киберпреступник создавал псевдонимы для наемных иностранных работников, используя украденные личные данные. Работники затем использовали эти учетные записи, чтобы выдавать себя за граждан США, ищущих удаленную работу.

Сон планировал делить доход, полученный от этих мошеннических схем трудоустройства, с работниками. Схема была нацелена на работодателей в более богатых странах через распространенные платформы дляtracи осуществления платежей. Приложения, разработанные IT-специалистами КНДР, охватывали такие сектора, как бизнес, здравоохранение, фитнес, социальные сети и развлечения.

Согласно пресс-релизу, КНДР располагает тысячами высококвалифицированных IT-специалистов по всему миру, в основном в Китае и России. Эти специалисты приносят доход, который направляется на финансирование программ режима по созданию оружия массового уничтожения. Часто они выполняют проекты, связанные с виртуальными валютами, и используют криптовалютные биржи для управления средствами.

Сонгу грозит включение в санкционный список в соответствии с Указом Президента № 13694 за получение средств с использованием кибертехнологий. Целью включения является получение коммерческой выгоды и частной финансовой прибыли за счет незаконно присвоенной информации и ресурсов.

Российские сетевыеtracнапрямую с северокорейскими IT-специалистами

Гайк Асатрян — гражданин России, который привлекаетtracсеверокорейских - специалистов через российские компании. Асатрян и Корейская торговая генеральная корпорация «Сонгкван» заключили 10-летнее соглашение в середине 2024 года. Соглашение позволяет направлять в Россию до 30 IT-специалистов из КНДР для компании «Асатрян».

Асатрян такжеtracконтракт с Корейской торговой корпорацией Saenal на организацию дополнительных рабочих мест. В соответствии со второй сделкой, компания Fortuna Limited Liability Company направит в Россию 50 IT-специалистов из КНДР. Обе компании работают под контролем Асатряна, содействуя реализации программ по трудоустройству.

Управление по контролю за иностранными активами (OFAC) внесло компанию Asatryan в санкционный список в соответствии с Указом Президента № 13722 за попытку вывоза рабочих из Северной Кореи. Эта мера направлена ​​на получение дохода для правительства Северной Кореи и Рабочей партии. Компании Asatryan LLC и Fortuna LLC также находятся под санкциями за то, что принадлежат или контролируются компанией Asatryan.

Корейская торговая компания Songkwang Trading General Corporation внесена в санкционный список в соответствии с Указом Президента № 13810 как лица, имеющие отношение к Северной Корее. Корейская торговая компания Saenal Trading Corporation также находится под санкциями за коммерческую деятельность, приносящую доход режиму. Обе кНДР-компании содействуют зарубежной командировке ИТ-специалистов посредствомtracсоглашений.

Эта сеть действует в нескольких юрисдикциях, чтобы скрыть истинную природу трудовых отношений. Российские компании предоставляют правовые рамки для трудоустройства северокорейских рабочих, сохраняя при этом возможность правдоподобного отрицания причастности. Такая схема позволяет северокорейским рабочим выходить на международные рынки через российские бизнес-структуры.

Этиtracформализуют то, что ранее представляло собой неформальные схемы трудоустройства через международные границы. Структурированный подход свидетельствует о повышении уровня эффективности усилий КНДР по получению доходов через законные бизнес-каналы.

Министерство финансов направляет потоки доходов на программы разработки вооружений

Санкционные меры являются частью усилий правительства США по противодействию стратегическим интересам КНДР посредством кибершпионажа. Заместитель госсекретаря Майкл Фолкендер подчеркнул важность сохранения бдительности в отношении финансирования КНДР программ вооружений. Министерство финансов США намерено пресекать попытки диктатуры Ким Чен Ына использовать кражу цифровых активов в качестве средства обхода санкций.

Группы Lazarus Group, Bluenoroff и Andariel ранее были подвергнуты санкциям OFAC 13 сентября 2019 года. Эти спонсируемые государством кибергруппировки, находящиеся под контролем Главного разведывательного управления КНДР, планируют кражи виртуальной валюты. Группы разработали множество планов по хищению криптовалюты на крупные суммы, чтобы смягчить последствия санкций США и многосторонних организаций.

23 мая 2023 года в Бюро технической разведки были введены санкции за разработку наступательных кибервозможностей. Его подразделение, киберподразделение, 110-й исследовательский центр, также находится под санкциями за оказание помощи КНДР. Резолюция 2270 Совета Безопасности ООН в марте 2016 года ввела санкции против РГБ за помощь в разработке вооружений.

Все имущество и интересы лиц, находящихся под стражей в США и имеющих ограничения на ввоз. Аналогичным образом блокируются организации, контролируемые 50% или более лиц, включенных в черный список. Граждане США по закону обязаны уведомлять OFAC о любом запрещенном имуществе.

Правила OFAC запрещают гражданам США совершать какие-либо транзакции с лицами, находящимися под санкциями, если это не разрешено надлежащим образом. Нарушения санкций со стороны граждан США могут носить уголовный или гражданский характер как для иностранных, так и для внутренних лиц. Банки могут столкнуться с санкциями за транзакции с лицами, включенными в санкционный список.

Конечная цель сосредоточена на позитивной коррекции поведения, а не на наказании. OFAC уполномочено исключать лиц из Списка лиц, находящихся под санкциями, по мере необходимости. Целостность санкций обеспечивается полномочиями по включению и исключению лиц из списка в рамках существующих правовых рамок.