Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против двух физических лиц и двух компаний, связанных с ИТ-рабочими из КНДР, которые действуют в ущерб американским организациям.
Эти схемы предполагают размещение в американских фирмах квалифицированных ИТ-специалистов с украденными или подделанными идентификациями и использование так называемых "ферм ноутбуков" для скрытия реального местонахождения сотрудников.
Рабочие перечисляют свои доходы в бюджет КНДР для финансирования программы разработки оружия. Они также часто крадут конфиденциальные данные или устанавливают вредоносное ПО для создания хаоса, когда их прикрытие раскрывается.
В рамках усилий по борьбе с этими операциями, власти США теперь ввели санкции против следующих лиц и компаний:
1. Виталий Сергеевич Андреев — гражданин России, который с декабря 2024 года сотрудничает с официальными лицами КНДР для облегчения финансовых переводов в поддержку компании Chinyong Information Technology Cooperation. Он конвертировал криптовалюту в почти $600,000, оказывая материальную поддержку делегациям ИТ-рабочих КНДР, работающих в России и Лаосе.
2. Ким Ын Сон — экономический и торговый консул КНДР, базирующийся в России, который сотрудничал с Андреевым для перевода средств в пользу санкционированной сети ИТ-рабочих. Он назначен действовать от имени правительства КНДР в связи с этими доходными операциями.
3. Shenyang Geumpungri Network Technology Co., Ltd. — китайская подставная компания, связанная с Chinyong и состоящая из делегации ИТ-рабочих КНДР. С 2021 года она заработала более $1 миллиона прибыли как для Chinyong, так и для Korea Sinjin Trading Corporation, помогая переводить незаконные доходы на программы вооружений КНДР.
4. Korea Sinjin Trading Corporation — компания КНДР, подчиненная Главному политическому управлению Министерства народных вооружённых сил, уже находящаяся под санкциями США. Она получает указания от официальных лиц КНДР относительно развертывания ИТ-рабочих за рубежом и получает прибыль от их доходов.
Компания по анализу блокчейна Chainalysis также опубликовала подробности о биткоин-кошельке Андреева, который использовался в качестве адреса депозита на основной бирже для отмывания средств от ИТ-рабочих КНДР.
Система отмывания денег Андреева: Источник: Chainalysis
Эффект этих санкций — заморозка активов в США для указанных субъектов, а также запрет на проведение любых транзакций с ними для всех американских граждан и компаний.
Это также распространяется как сдерживающая мера за пределами США, так как субъекты рискуют сами быть санкционированы или ограничены, если они решат проводить транзакции от имени указанных лиц и компаний.
OFAC всё чаще нацелена на инфраструктуру и финансовых посредников, которые помогают КНДР конвертировать криптовалюту в доступные средства.
- Source: https://www.bleepingcomputer[.]com/news/legal/us-targets-north-korean-it-worker-army-with-new-sanctions/
Эти схемы предполагают размещение в американских фирмах квалифицированных ИТ-специалистов с украденными или подделанными идентификациями и использование так называемых "ферм ноутбуков" для скрытия реального местонахождения сотрудников.
Рабочие перечисляют свои доходы в бюджет КНДР для финансирования программы разработки оружия. Они также часто крадут конфиденциальные данные или устанавливают вредоносное ПО для создания хаоса, когда их прикрытие раскрывается.
В рамках усилий по борьбе с этими операциями, власти США теперь ввели санкции против следующих лиц и компаний:
1. Виталий Сергеевич Андреев — гражданин России, который с декабря 2024 года сотрудничает с официальными лицами КНДР для облегчения финансовых переводов в поддержку компании Chinyong Information Technology Cooperation. Он конвертировал криптовалюту в почти $600,000, оказывая материальную поддержку делегациям ИТ-рабочих КНДР, работающих в России и Лаосе.
2. Ким Ын Сон — экономический и торговый консул КНДР, базирующийся в России, который сотрудничал с Андреевым для перевода средств в пользу санкционированной сети ИТ-рабочих. Он назначен действовать от имени правительства КНДР в связи с этими доходными операциями.
3. Shenyang Geumpungri Network Technology Co., Ltd. — китайская подставная компания, связанная с Chinyong и состоящая из делегации ИТ-рабочих КНДР. С 2021 года она заработала более $1 миллиона прибыли как для Chinyong, так и для Korea Sinjin Trading Corporation, помогая переводить незаконные доходы на программы вооружений КНДР.
4. Korea Sinjin Trading Corporation — компания КНДР, подчиненная Главному политическому управлению Министерства народных вооружённых сил, уже находящаяся под санкциями США. Она получает указания от официальных лиц КНДР относительно развертывания ИТ-рабочих за рубежом и получает прибыль от их доходов.
Компания по анализу блокчейна Chainalysis также опубликовала подробности о биткоин-кошельке Андреева, который использовался в качестве адреса депозита на основной бирже для отмывания средств от ИТ-рабочих КНДР.
Система отмывания денег Андреева: Источник: Chainalysis
Эффект этих санкций — заморозка активов в США для указанных субъектов, а также запрет на проведение любых транзакций с ними для всех американских граждан и компаний.
Это также распространяется как сдерживающая мера за пределами США, так как субъекты рискуют сами быть санкционированы или ограничены, если они решат проводить транзакции от имени указанных лиц и компаний.
OFAC всё чаще нацелена на инфраструктуру и финансовых посредников, которые помогают КНДР конвертировать криптовалюту в доступные средства.
- Source: https://www.bleepingcomputer[.]com/news/legal/us-targets-north-korean-it-worker-army-with-new-sanctions/