Северокорейские ИТ-работники попали под санкции США за поддержку режима Кима

Управление по контролю за иностранными активами (OFAC) Минфина США санкционировало северокорейского киберактора Сонг Кум Хёка.

Сонг разработал стратегии для ИТ-работников по получению работы в компаниях с использованием фиктивных личностей. Кроме того, OFAC санкционировал одного человека и четыре компании, участвовавшие в российских мошеннических схемах. Целями действий являются военные проекты и финансовые операции КНДР.

Сонг Кум Хёк стал объектом санкций за содействие мошенническим схемам трудоустройства

Сонг Кум Хёк — северокорейский киберактор, связанный с санкционированной хакерской группой Andariel. Актор руководил мошенническими схемами по найму ИТ-сотрудников, рекрутируя граждан КНДР в России и Китае. Сонг предоставлял работникам ложные личности и национальности для работы в компаниях.

Программа использовала невинные бизнесы для получения денег для правительства КНДР мошенническим путем. ИТ-персонал КНДР иногда заражал бизнес-сети вредоносным ПО для последующей эксплуатации. Персонал активно скрывал свои имена, местоположения и национальности, используя псевдонимы и поддельные документы.

В 2022 и 2023 годах Сонг использовал информацию американских граждан, включая имена и номера социального страхования. Киберактор создал псевдонимы для нанятых иностранных работников, используя украденные личные данные. Работники затем использовали эти учетные записи, выдавая себя за американских граждан, ищущих удаленную работу.

Сонг планировал разделить доход, полученный от этих мошеннических трудовых соглашений, с работниками. Схема нацеливалась на работодателей в более богатых странах через основные платформы фриланса и платежей. Приложения, разработанные ИТ-работниками КНДР, охватывали сектора бизнеса, здравоохранения, фитнеса, социальных сетей и развлечений.

Согласно деталям пресс-релиза, КНДР содержит тысячи высококвалифицированных ИТ-специалистов по всему миру, в основном расположенных в Китае и России. Эти работники генерируют доход, который способствует программам создания оружия массового уничтожения режима. Работники часто берут проекты, связанные с виртуальной валютой, и используют криптобиржи для управления средствами.

Сонг сталкивается с назначением в соответствии с Исполнительным указом 13694 за получение средств через кибер-возможности. Назначение нацелено на коммерческое преимущество и частную финансовую выгоду от присвоения информации и ресурсов.

Российская сеть напрямую нанимает северокорейских ИТ-работников

Гайк Асатрян — гражданин России, который нанимает северокорейских ИТ-специалистов через российские компании. Асатрян и Korea Songkwang Trading General Corporation подписали 10-летнее соглашение в середине 2024 года. Соглашение позволяет направлять до 30 ИТ-специалистов КНДР в Россию для компании Asatryan Limited Liability Company.

Асатрян также заключил контракт с Korea Saenal Trading Corporation для дополнительных arrangements по развертыванию работников. Согласно второму соглашению, компания Fortuna Limited Liability Company должна была отправить 50 ИТ-специалистов КНДР в Россию. Обе компании работают под контролем Асатряна для содействия схемам размещения работников.

OFAC санкционировал Асатряна в соответствии с Исполнительным указом 13722 за попытку экспорта работников из Северной Кореи. Назначение нацелено на генерацию доходов для правительства Северной Кореи и Трудовой партии. Asatryan LLC и Fortuna LLC сталкиваются с санкциями за то, что они принадлежат или контролируются Асатряном.

Korea Songkwang Trading General Corporation получила назначение в соответствии с Исполнительным указом 13810 как северокорейские лица. Korea Saenal Trading Corporation также сталкивается с санкциями за участие в коммерческой деятельности, генерирующей доход режима. Обе северокорейские компании содействуют зарубежному развертыванию ИТ-работников через договорные соглашения.

Сеть работает в нескольких юрисдикциях, чтобы скрыть истинную природу трудовых отношений. Российские компании предоставляют правовые рамки для развертывания работников КНДР, сохраняя при этом правдоподобное отрицание. arrangement позволяет северокорейским работникам получать доступ к международным рынкам через российские бизнес-субъекты.

Эти контракты формализуют то, что ранее работало как неформальные схемы размещения работников через международные границы. Структурированный подход указывает на возросшую сложность усилий КНДР по генерации доходов через законные бизнес-каналы.

Минфин нацеливается на потоки доходов для программ разработки оружия

Санкционные действия являются частью усилий правительства США по противодействию стратегическим интересам КНДР через кибершпионаж. Заместитель госсекретаря Майкл Фолкендер подчеркнул важность бдительности в отношении финансирования КНДР программ вооружений. Минфин США предан делу предотвращения попыток диктатуры Кима использовать кражу цифровых активов для обхода санкций.

Группа Lazarus, Bluenoroff и Andariel ранее были санкционированы OFAC 13 сентября 2019 года. Государственные спонсируемые КНДР кибергруппы находятся под управлением Генерального бюро разведки, планирующего кражи виртуальной валюты. Группы организовали numerous высокоценные криптографические кражи для смягчения последствий санкций США и многосторонних санкций.

Техническое бюро разведки было санкционировано 23 мая 2023 года за развитие наступательных кибер-возможностей. Его подразделение, кибер-организация, 110-й исследовательский центр, также санкционировано за содействие деятельности КНДР. Резолюция 2270 Совета Безопасности ООН санкционировала RGB в марте 2016 года за содействие в разработке оружия.

Все имущество и интересы заблокированных лиц, находящиеся в ведении США, должны быть заблокированы. Организации, контролируемые на 50% или более лицами из черного списка, также блокируются. Закон требует, чтобы граждане США уведомляли OFAC о любом запрещенном имуществе.

Правила OFAC запрещают лицам США участвовать в любых транзакциях с заблокированными лицами, если это не разрешено надлежащим образом. Нарушения санкций лицами США могут быть уголовными или гражданскими по своей природе для иностранных или внутренних лиц. Банки могут столкнуться с санкциями за транзакции с перечисленными лицами.

Конечная цель сосредоточена на обеспечении положительного изменения поведения, а не наказания. OFAC уполномочен исключать лиц из Списка специально_designated_nationals по мере необходимости. Честность санкций проистекает из полномочий по назначению и исключению в рамках существующих правовых рамок.