Министерство финансов США принимает меры против глобальной сети обхода санкций для IT-шпионских схем Северной Кореи

Министерство финансов США ввело новые санкции против сети лиц и организаций, поддерживающих зарубежные операции северокорейских IT-работников, включая гражданина России и китайскую компанию. Управление по контролю за иностранными активами (OFAC) добавило Виталия Сергеевича Андреева, гражданина России, и несколько организаций в список специально обозначенных граждан и заблокированных лиц за содействие финансовым потокам, связанным с криптовалютными схемами режима [1]. Андреев обвиняется в сотрудничестве с северокорейским чиновником Ким Ун Сон для конвертации более 600 000 долларов в криптовалюте в доллары США с декабря 2024 года, что поддерживает ядерные и ракетные программы Северной Кореи [3].

Среди санкционированных организаций — Shenyang Geumpungri Network Technology Co., Ltd., китайская подставная компания, базирующаяся в Шэньяне, провинция Ляонин, которая была определена как посредник для делегаций северокорейских IT-работников. Эти работники действуют под вымышленными личностями и с поддельными документами, чтобы проникать в компании в США и других странах, в конечном итоге похищая данные и требуя выкуп [2]. Китайская компания была внесена в список вместе с Korea Sinjin Trading Corporation, северокорейской организацией, связанной с военными и разведывательными структурами страны, за их роль в отмывании и конвертации криптовалюты в фиатные деньги [1].

Министерство финансов США подчеркнуло, что эти операции, приносящие режиму миллионы доходов, представляют собой значительную стратегию обхода глобальных санкций. Северная Корея давно использует труд зарубежных работников — особенно в IT-секторе — для получения незаконного дохода, часто обходя традиционные финансовые системы. Министерство отметило, что эти работники, оказавшись в легальных компаниях, часто внедряют вредоносное ПО для кражи интеллектуальной собственности или вымогательства у работодателей [4]. Последние санкции продолжают серию действий США, направленных против аналогичных схем, включая ранее внесение в список Chinyong Information Technology Cooperation Company в 2024 году [3].

Криптовалюта остается ключевым инструментом в стратегии обхода санкций Северной Кореи. OFAC выявило конкретный адрес криптовалюты XBT, связанный с Андреевым, за которым TRM Labs ведет наблюдение на предмет совпадения поведения с другими сетями, связанными с КНДР [4]. Министерство финансов подчеркнуло, что эти цифровые активы позволяют режиму скрывать происхождение средств, перемещать ценности через границы и продолжать запрещенные программы вооружений без немедленного обнаружения. Санкционированные организации и лица теперь подпадают под запрет на проведение транзакций с гражданами и учреждениями США, что укрепляет позицию администрации против предоставления финансовой или логистической поддержки Северной Корее [1].

США все больше сосредотачиваются на отслеживании и разрушении финансовой инфраструктуры, которая обеспечивает эти операции. Недавние меры по обеспечению соблюдения включают нацеливание на сервисы микширования монет и подставные компании, помогающие отмывать украденную криптовалюту. Хотя администрация Трампа отказалась от санкционирования децентрализованных сервисов, Министерство юстиции недавно добилось обвинительного приговора в отношении соучредителя Tornado Cash за незаконную передачу денег, что свидетельствует о более целенаправленном подходе к обеспечению соблюдения [2]. Эти действия подчеркивают сложность сетей обхода санкций Северной Кореи и приверженность правительства США ужесточению финансовых узлов, используемых режимом [4].

Источник: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities