Міністерство фінансів США посилює заходи проти глобальної мережі ухилення від санкцій для IT-шпигунських схем Північної Кореї

Міністерство фінансів США запровадило нові санкції проти мережі осіб та організацій, які підтримують операції Північної Кореї із залученням закордонних IT-працівників, включаючи громадянина Росії та китайську компанію. Офіс контролю за іноземними активами (OFAC) додав Віталія Сергійовича Андрєєва, громадянина Росії, та кілька організацій до списку спеціально визначених громадян та заблокованих осіб за сприяння фінансовим потокам, пов’язаним зі схемами криптовалютного режиму [1]. Андрєєва звинувачують у співпраці з північнокорейським чиновником Кім Ун Сон, щоб конвертувати понад $600,000 у криптовалюті в долари США щонайменше з грудня 2024 року, що підтримує ядерні та ракетні програми Північної Кореї [3].

Серед підсанкційних організацій — Shenyang Geumpungri Network Technology Co., Ltd., китайська підставна компанія, що базується в Шеньяні, Ляонін, яку ідентифіковано як посередника для делегацій північнокорейських IT-працівників. Ці працівники діють під фальшивими іменами та з підробленими документами, щоб проникати в компанії у США та інших країнах, зрештою викрадаючи дані та вимагаючи викуп [2]. Китайська компанія була визначена разом із Korea Sinjin Trading Corporation, північнокорейською організацією, пов’язаною з військовими та розвідувальними структурами країни, за їхню роль у відмиванні та конвертації криптовалюти у фіатну валюту [1].

Міністерство фінансів США підкреслило, що ці операції, які приносять режиму мільйони доходу, є суттєвою стратегією обходу глобальних санкцій. Північна Корея давно використовує працевлаштування закордонних працівників — особливо в IT-секторі — для отримання незаконного доходу, часто обходячи традиційні фінансові системи. Міністерство зазначило, що ці працівники, потрапивши до легітимних компаній, часто впроваджують шкідливе ПЗ для викрадення інтелектуальної власності або шантажу роботодавців [4]. Останні санкції продовжують низку дій США, спрямованих проти подібних схем, включаючи попереднє внесення до списку Chinyong Information Technology Cooperation Company у 2024 році [3].

Криптовалюта залишається ключовим інструментом у стратегії обходу санкцій Північної Кореї. OFAC ідентифікував конкретну адресу криптовалюти XBT, пов’язану з Андрєєвим, яку TRM Labs відстежує на предмет поведінкових збігів з іншими мережами, пов’язаними з КНДР [4]. Міністерство фінансів підкреслило, що ці цифрові активи дозволяють режиму приховувати походження коштів, переміщати цінності через кордони та продовжувати заборонені програми озброєнь без негайного виявлення. Підсанкційні організації та особи тепер підпадають під заборону на транзакції з громадянами та установами США, що підсилює позицію адміністрації щодо недопустимості фінансової чи логістичної підтримки Північної Кореї [1].

США дедалі більше зосереджуються на відстеженні та руйнуванні фінансової інфраструктури, яка забезпечує ці операції. Останні заходи правозастосування включають націлення на сервіси змішування монет та підставні компанії, які допомагають відмивати викрадену криптовалюту. Хоча адміністрація Трампа відмовилася від санкціонування децентралізованих сервісів, Міністерство юстиції нещодавно домоглося обвинувального вироку щодо співзасновника Tornado Cash за незаконну передачу грошей, що свідчить про більш цілеспрямований підхід до правозастосування [2]. Ці дії підкреслюють складність мереж ухилення Північної Кореї та рішучість уряду США посилити фінансові вузькі місця, які використовує режим [4].

Джерело: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities