Министерство финансов США ввело санкции против шести человек и двух компаний, обвиняемых в организации схемы найма IT-специалистов из Северной Кореи, которые под ложными предлогами устраивались на работу в компании по всему миру, включая криптовалютный сектор. Об этом сообщило Управление по контролю за иностранными активами (OFAC).
Санкции затронули северокорейскую компанию Amnokgang Technology Development Company, которая, по данным OFAC, управляла зарубежными IT-работниками, и вьетнамскую фирму Quangvietdnbg International Services Company Limited. Её генеральный директор Нгуен Куанг Вьет обвиняется в отмывании $2,5 млн через криптовалюту для этой сети. Также в список попали До Фи Кхань, Хоанг Ван Нгуен, Юн Сон Гук, Хоанг Минь Куанг и Йорк Луис Селестино Эррера.
Все активы указанных лиц и компаний в США заморожены, им запрещено проводить любые финансовые операции с американскими контрагентами под угрозой гражданской и уголовной ответственности.
Согласно заявлению OFAC, эти сети генерировали доход для финансирования программ разработки оружия КНДР. Схема работала через фриланс-платформы: северокорейские IT-специалисты использовали украденные или поддельные личности, выдавая себя за граждан других стран, чтобы получать контракты на разработку ПО. Часто оплата производилась в криптовалютах, таких как Bitcoin или Ethereum, что позволяло скрывать движение средств.
OFAC также включил в санкционный список 21 криптовалютный адрес в сетях Ethereum и Tron. Аналитическая фирма Chainalysis отметила, что это отражает «всё более мультичейновый подход КНДР к перемещению средств».
Chainalysis предупредила, что схемы с IT-работниками представляют собой «изощрённую и растущую угрозу». Помимо получения доходов от мошеннической занятости, такие работники могли тайно внедрять вредоносное ПО в корпоративные сети для кражи конфиденциальной информации. Компания рекомендовала криптобизнесу проверять контрагентов по обновляемым санкционным спискам OFAC и отслеживать подозрительные платёжные паттерны.
Действия Минфина США являются частью последовательной политики по перекрытию финансовых потоков КНДР, которые обходят международные санкции. Ранее, в мае 2022 года, OFAC связывало похищенные криптосредства с хакерской группой Lazarus, связанной с Пхеньяном.
