La truffa di lavoro informatico della Corea del Nord finanzia le ambizioni nucleari

Il Tesoro degli Stati Uniti ha imposto sanzioni contro una rete di frode multi-giurisdizionale collegata alla Corea del Nord, che coinvolge individui ed entità in Russia, Laos e Cina. Questa rete, gestita tramite false domande di lavoro da parte di hacker nordcoreani, ha rubato dati da aziende statunitensi e occidentali mentre richiedeva riscatti. Il Tesoro ha designato Vitaliy Sergeyevich Andreyev, cittadino russo, per aver facilitato i pagamenti a Chinyong, una società IT collegata alla Corea del Nord, insieme al funzionario consolare Kim Ung Sun, che ha convertito i fondi rubati in criptovaluta. Anche Shenyang Geumpungri e Sinjin, due società di facciata nordcoreane, sono state sanzionate per aver impiegato lavoratori IT fraudolenti a sostegno dello schema. Il Tesoro degli Stati Uniti ha sottolineato che tali operazioni generano entrate sostanziali per il regime nordcoreano, sostenendo il suo programma nucleare.

L’ultimo ciclo di sanzioni si allinea con la più ampia strategia del Tesoro per contrastare gli schemi finanziari della Corea del Nord. L’agenzia ha evidenziato che la rete ha guadagnato oltre 1 milione di dollari per il regime, sottolineando l’entità dei guadagni illeciti derivanti da frodi abilitate dal cyberspazio. Queste operazioni non solo facilitano il guadagno finanziario per la Corea del Nord, ma rappresentano anche una minaccia significativa per la cybersicurezza globale e la stabilità finanziaria. Infiltrandosi nelle aziende statunitensi sotto false pretese, gli attori nordcoreani hanno affinato sempre più le loro tattiche per assicurarsi impieghi a lungo termine e l’accesso a dati aziendali sensibili. Il Tesoro ha esortato le aziende a rimanere vigili e a garantire la conformità alle sanzioni, che ora vietano alle imprese statunitensi di intrattenere rapporti con gli individui e le entità sanzionati.

Il Dipartimento di Stato degli Stati Uniti, in coordinamento con i ministeri degli esteri della Corea del Sud e del Giappone, ha emesso una dichiarazione congiunta che condanna lo schema dei lavoratori IT nordcoreani. La collaborazione riflette un crescente consenso internazionale sulla necessità di affrontare i crimini finanziari transfrontalieri e le minacce informatiche provenienti dalla Corea del Nord. John Hurley, Sottosegretario al Tesoro per il Terrorismo e l’Intelligence Finanziaria, ha sottolineato che l’amministrazione rimane impegnata a ritenere il regime nordcoreano responsabile delle sue azioni. Ciò è in linea con più ampi sforzi diplomatici, inclusi recenti discussioni su una possibile rinnovata diplomazia tra il Presidente degli Stati Uniti Donald Trump e il leader nordcoreano Kim Jong-un.

In un contesto separato ma correlato, è stato scoperto un importante schema di conversione in contanti di criptovalute a Ufa, in Russia. La polizia ha riferito che lo schema, che coinvolgeva un gruppo di circa 20 persone, ha generato 3 miliardi di rubli nel 2025 utilizzando conti di prestanome e trasferendo illecitamente fondi verso wallet di criptovalute. Il gruppo operava tramite piattaforme come TradeMO, Gate e PayTop, accettando ordini 24 ore su 24 dai settori d’affari ombra. Durante le perquisizioni, le forze dell’ordine hanno sequestrato oltre 15 milioni di rubli in criptovalute, 3 milioni di rubli in contanti e numerosi dispositivi elettronici utilizzati nelle operazioni. Questo caso evidenzia il crescente utilizzo delle criptovalute nell’abilitare crimini finanziari su larga scala, in particolare nelle regioni con una supervisione normativa più debole.

Le azioni del Tesoro degli Stati Uniti contro le reti fraudolente della Corea del Nord sottolineano l’integrazione crescente delle criptovalute nelle attività finanziarie illecite. Questi schemi si basano sull’anonimato e sulle capacità transfrontaliere degli asset digitali per riciclare e trasferire fondi con una rilevabilità minima. L’attenzione del Tesoro nel interrompere tali operazioni si allinea con il suo obiettivo più ampio di contrastare la capacità della Corea del Nord di eludere le sanzioni finanziarie globali. Dato che il regime si affida a schemi abilitati dal cyberspazio per generare valuta forte, queste sanzioni fungono sia da deterrente sia da segnale della determinazione degli Stati Uniti a proteggere i sistemi finanziari nazionali e internazionali dallo sfruttamento.

Fonte: