朝鲜IT人员因支持金正恩政权而遭美国制裁

美国财政部外国资产控制办公室（OFAC）对朝鲜网络行为者宋锦赫（Song Kum Hyok）实施了制裁。

宋锦赫制定了策略，使IT人员能够利用虚假身份在该公司获得工作。此外，OFAC还对一名参与俄罗斯诈骗的个人和四家公司实施了制裁。此次行动的目标是朝鲜的军事项目和金融运作。

宋锦赫因协助实施欺诈性就业计划而被点名制裁

宋锦赫是一名朝鲜网络行为者，与已被制裁的安达里尔（Andariel）黑客组织有关联。该行为者监督了针对IT员工的诈骗活动，在俄罗斯和中国招募朝鲜国民。宋锦赫为这些工人提供了虚假的身份和国籍，以便他们在公司工作。

该计划通过欺诈手段利用无辜企业为朝鲜政府牟利。朝鲜IT人员偶尔会在企业网络中植入恶意软件，以便日后利用。这些人员通过使用化名和支持性文件，积极隐瞒其姓名、位置和国籍。

在2022年和2023年，宋锦赫使用了美国人的信息，包括姓名和社会安全号码。该网络行为者利用被盗的个人数据为雇佣的外国工人创建别名。随后，这些工人利用这些账户冒充寻求远程工作的美国人。

宋锦赫计划将从这些欺诈性就业安排中产生的收入与工人分成。该方案通过主流的自由职业签约和支付平台针对富裕国家的雇主。由朝鲜IT人员开发的应用程序涵盖了商业、健康、健身、社交网络和娱乐等领域。

根据 新闻稿详情，朝鲜在全球拥有数千名高技能 IT 工人，主要分布在中国和俄罗斯。这些工人产生的收入有助于该政权的核武器计划。这些工人经常承接涉及虚拟货币的项目，并使用加密货币交易所进行资金管理。

宋锦赫因通过网络手段接收资金而面临根据第13694号行政命令指定的处罚。该指定旨在打击通过挪用信息和资源获取商业优势和个人经济利益的行为。

俄罗斯网络公司直接雇佣朝鲜IT人员

俄罗斯公民 Gayk Asatryan 通过俄罗斯企业雇佣 朝鲜 IT 人员。Asatryan 和 Korea Songkwang Trading General Corporation 于 2024 年年中签署了一项为期 10 年的协议。该协议允许向 Asatryan 有限责任公司派遣多达 30 名朝鲜 IT 工人前往俄罗斯。

阿萨特良还与韩国赛纳贸易公司（Korea Saenal Trading Corporation）签约，安排额外的人员部署。根据第二项协议，Fortuna有限责任公司将向俄罗斯派遣50名朝鲜IT专家。这两家公司均在阿萨特良的控制下运营，以促进人员安置计划。

OFAC根据第13722号行政命令指定阿萨特良，因其试图从朝鲜出口工人。该指定旨在遏制朝鲜政府和劳动党的收入来源。阿萨特良有限责任公司和Fortuna有限责任公司因由阿萨特良拥有或控制而面临制裁。

韩国松光贸易总公司在第13810号行政命令下被指定为朝鲜人员。韩国赛纳贸易公司也因从事产生政权收入的商业活动而面临制裁。这两家朝鲜公司通过合同安排促进IT人员的海外部署。

该网络在多个司法管辖区运营，以掩盖雇佣关系的真实性质。俄罗斯公司为朝鲜工人的部署提供法律框架，同时保持合理的否认空间。这种安排允许朝鲜工人通过俄罗斯商业实体进入国际市场。

这些合同将此前在国际边界间非正式运作的人员安置计划正式化。这种结构化方法表明，朝鲜通过合法商业渠道增加收入的举措日益复杂。

财政部针对武器开发计划的收入来源

此次制裁行动是美国政府通过网络间谍活动遏制朝鲜战略利益努力的一部分。副国务卿迈克尔·福尔肯德强调，必须保持警惕，防止朝鲜为武器计划提供资金。美国财政部致力于阻止金氏独裁政权试图通过窃取数字资产来逃避制裁的企图。

拉扎勒斯集团（Lazarus Group）、BlueNoroff和安达里尔（Andariel）此前已于2019年9月13日被OFAC制裁。这些由朝鲜国家支持的网络组织隶属于总侦察局，策划窃取虚拟货币。这些组织策划了多起高价值加密货币盗窃案，以减轻美国和多重制裁的影响。

技术侦察局因开发进攻性网络能力于2023年5月23日被制裁。其下属网络组织第110研究中心也因协助朝鲜活动而被制裁。联合国安理会第2270号决议于2016年3月制裁了总侦察局（RGB），因其协助武器开发。

所有由被封锁人员持有且位于美国管辖下的财产和权益必须被冻结。由黑名单个人拥有或控制50%或以上的实体同样会被冻结。法律要求美国公民通知OFAC任何被禁止的财产。

OFAC规定禁止美国人与被封锁人员进行任何交易，除非获得适当授权。美国人的制裁违规行为可能对国外或国内人员构成刑事或民事性质。银行可能因与被列名人员的交易而面临制裁。

最终目标侧重于带来积极的行为调整，而非惩罚。OFAC有权根据需要从特别指定国民名单（SDN List）中除名个人。制裁的诚信源于现有法律框架下的指定和除名权力。