Departament Skarbu rozprawia się z globalną siecią omijania sankcji wspierającą północnokoreańskie schematy szpiegostwa IT

Departament Skarbu Stanów Zjednoczonych nałożył nowe sankcje na sieć osób i podmiotów wspierających zagraniczne operacje pracowników IT Korei Północnej, w tym na obywatela Rosji oraz chińską firmę. Biuro Kontroli Aktywów Zagranicznych (OFAC) dodało Vitaliya Sergeyevicha Andreyeva, obywatela Rosji, oraz kilka podmiotów do swojej listy Specjalnie Wyznaczonych Obywateli i Osób Zablokowanych za ułatwianie przepływów finansowych powiązanych ze schematami kryptowalutowymi reżimu [1]. Andreyev jest oskarżony o współpracę z północnokoreańskim urzędnikiem, Kim Ung Sunem, w celu przekształcenia ponad 600 000 dolarów w kryptowalutach na dolary amerykańskie co najmniej od grudnia 2024 roku, co wspiera programy nuklearne i rakietowe Korei Północnej [3].

Wśród objętych sankcjami podmiotów, Shenyang Geumpungri Network Technology Co., Ltd. — chińska firma przykrywka z siedzibą w Shenyang, Liaoning — została zidentyfikowana jako pośrednik dla delegacji północnokoreańskich pracowników IT. Pracownicy ci działają pod fałszywymi tożsamościami i z podrobioną dokumentacją, aby przenikać do firm w USA i innych krajach, ostatecznie kradnąc dane i żądając okupu [2]. Chińska firma została wyznaczona wraz z Korea Sinjin Trading Corporation, północnokoreańskim podmiotem powiązanym z aparatem wojskowym i wywiadowczym kraju, za ich rolę w praniu pieniędzy i konwersji kryptowalut na walutę fiducjarną [1].

Departament Skarbu USA podkreślił, że te operacje, generujące dziesiątki milionów dolarów przychodu dla reżimu, stanowią istotną strategię omijania globalnych sankcji. Korea Północna od dawna wykorzystuje zatrudnianie zagranicznych pracowników — szczególnie w sektorze IT — do generowania nielegalnych dochodów, często omijając tradycyjne systemy finansowe. Departament zauważył, że ci pracownicy, po zatrudnieniu w legalnych firmach, często wdrażają złośliwe oprogramowanie w celu wykradania własności intelektualnej lub szantażowania pracodawców [4]. Najnowsze sankcje wpisują się w schemat działań USA wymierzonych w podobne schematy, w tym wcześniejsze wyznaczenie Chinyong Information Technology Cooperation Company w 2024 roku [3].

Kryptowaluty pozostają kluczowym narzędziem w strategii omijania sankcji przez Koreę Północną. OFAC zidentyfikowało konkretny adres kryptowaluty XBT powiązany z Andreyevym, który jest monitorowany przez TRM Labs pod kątem zachowań pokrywających się z innymi sieciami powiązanymi z DPRK [4]. Departament Skarbu podkreślił, że te aktywa cyfrowe pozwalają reżimowi ukrywać pochodzenie środków, przenosić wartość przez granice i kontynuować objęte sankcjami programy zbrojeniowe bez natychmiastowego wykrycia. Objęte sankcjami podmioty i osoby podlegają teraz zakazowi transakcji z osobami i instytucjami amerykańskimi, wzmacniając stanowisko administracji przeciwko udzielaniu wsparcia finansowego lub logistycznego Korei Północnej [1].

USA coraz bardziej koncentrują się na śledzeniu i zakłócaniu infrastruktury finansowej umożliwiającej te operacje. Ostatnie działania egzekucyjne obejmują celowanie w usługi mieszania monet oraz firmy przykrywki pomagające w praniu skradzionych kryptowalut. Podczas gdy administracja Trumpa odeszła od sankcjonowania zdecentralizowanych usług, Departament Sprawiedliwości niedawno uzyskał wyrok skazujący współzałożyciela Tornado Cash za nielegalne przekazywanie pieniędzy, sygnalizując bardziej ukierunkowane podejście do egzekwowania prawa [2]. Działania te podkreślają złożoność sieci omijania sankcji przez Koreę Północną oraz zaangażowanie rządu USA w zacieśnianie finansowych punktów krytycznych wykorzystywanych przez reżim [4].

Źródło: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities