Gli Stati Uniti reprimono i facilitatori delle frodi informatiche nordcoreane

L’OFAC del Tesoro USA ha sanzionato sei individui e due entità per il loro presunto coinvolgimento in schemi fraudolenti orchestrati dal governo nordcoreano attraverso lavoratori IT, che prendono di mira aziende americane.

Gli operatori IT della DPRK usano identità rubate e persone fittizie per ottenere lavori da remoto presso aziende occidentali legittime, con il governo che incassa la maggior parte dei loro salari.

Perché è importante:

• Le frodi informatiche della DPRK finanziano programmi di armi di distruzione di massa, collegando le lacune nei processi di assunzione a minacce per la sicurezza nazionale.
• In alcuni casi, anche i lavoratori affiliati alla DPKR hanno installato malware ed estorto aziende, aumentando i rischi informatici ben oltre le frodi sulle buste paga.
• Gli istituti finanziari esteri ora rischiano sanzioni secondarie per aver processato transazioni collegate a persone sanzionate.

I dettagli:

• L’OFAC ha designato Amnokgang Technology Development Company, una società IT della DPRK che gestisce delegazioni di lavoratori all’estero.
• Si riporta che il CEO di Quangvietdnbg International Services abbia convertito circa 2,5 milioni di dollari in criptovaluta per i nordcoreani tra metà 2023 e metà 2025.
• Inoltre, il cittadino nordcoreano Yun Song Guk ha gestito attività IT freelance da Boten, Laos, coordinando transazioni per oltre 70.000 dollari.
• I cittadini vietnamiti Do Phi Khanh e Hoang Van Nguyen hanno riciclato i proventi dei lavoratori IT come prestanome per un facilitatori negli acquisti sanzionati dalla DPRK.
• Do Phi Khanh ha anche agevolato un traffico di sigarette false superiore a 200.000 dollari.

Il quadro generale:

• Le operazioni cyber nordcoreane hanno rubato oltre 2 miliardi di dollari in criptovalute nel 2025, secondo quanto riportato da BeInCrypto.
• Gli operatori della DPRK utilizzano sempre più strumenti di intelligenza artificiale e videochiamate Zoom false per infiltrarsi nelle aziende crypto e rubare dati proprietari.
• Nel frattempo, chi segnala violazioni delle sanzioni a FinCEN può beneficiare di premi su azioni esecutive superiori a 1 milione di dollari.