USA:s Sanktioner mot Nordkoreansk IT-arbetarring
USA:s finansdepartement har infört sanktioner mot två individer och fyra enheter som är involverade i vad de beskriver som en IT-arbetarring som drevs av Nordkorea. Denna ring ska ha infiltrerat kryptoföretag för att utnyttja dem.
Individer och Enheter Sanktionerade
Finansdepartementets kontor för utländska tillgångar (OFAC) meddelade på tisdagen att de har sanktionerat den Nordkorea-baserade Song Kum Hyok för påstådd stöld av amerikanska medborgares information, vilken användes för att skapa falska identiteter. Dessa identiteter gavs till anlitade utländska IT-arbetare som sökte anställning hos amerikanska företag.
OFAC har även sanktionerat den ryska medborgaren Gayk Asatryan för påstått utnyttjande av sina företag för att anställa dussintals nordkoreanska IT-arbetare under långsiktiga avtal med nordkoreanska handelsföretag som inleddes 2024.
Bedrägliga Teknikarbetare och Deras Infiltration
Ett växande antal bedrägliga teknikarbetare med kopplingar till Nordkorea, officiellt den Demokratiska Folkrepubliken Korea (DPRK), har utökat sina infiltrationsoperationer. En rapport från Google i april visade att infrastrukturen för dessa scheman har spridit sig över hela världen.
”Finansdepartementet förblir engagerat i att använda alla tillgängliga verktyg för att störa Kim-regimens ansträngningar att kringgå sanktioner genom stöld av digitala tillgångar, försök att imitera amerikaner och illvilliga cyberattacker,” sade finansdepartementets biträdande sekreterare Michael Faulkender.
Tusentals IT-arbetare riktar sig mot rikare länder för att finansiera missilprogram. OFAC uppger att Nordkorea syftar till att generera intäkter för sina ballistiska missilprogram genom att deployera en arbetsstyrka av tusentals högkvalificerade IT-arbetare över hela världen, varav de flesta är belägna i Kina och Ryssland.
Sanktionernas Konsekvenser
Sanktionerna innebär att alla amerikanska tillgångar kopplade till Asatryan, Song och de fyra ryska enheterna som nämns är frysta. Det är också nu olagligt för personer i USA att genomföra några finansiella transaktioner eller ha affärsrelationer med dem, under hot om civila och straffrättsliga påföljder.
Nordkoreas Skiftande Taktik
Nordkorea har varit beryktat för sina högprofilerade hackingoperationer genom grupper som Lazarus Group och är ansvarigt för några av de största kryptovaluta-hacken som någonsin registrerats, inklusive exploateringen av Bybit som resulterade i en förlust på 1,5 miljarder dollar i februari. Men blockchain-intelligensföretaget TRM Labs meddelade på tisdagen att de börjar skifta taktik.
”Även om utbyten fortfarande är betydande, skiftar DPRK-kopplade operationer alltmer mot bedrägeri-baserad intäktsgenerering, inklusive infiltrering av IT-arbetare,” sade företaget.
TRM Labs uppskattar att nordkoreanska kopplade skurkar är ansvariga för 1,6 miljarder dollar av de 2,1 miljarder dollar som stulits i 75 kryptovaluta-hack och exploateringar under första halvan av 2025.
Ökade Insatser mot Nordkoreanska IT-arbetare
Amerikanska myndigheter har under året ökat sina insatser mot bedrägliga nordkoreanska IT-arbetarscheman. Den 30 juni åtalades fyra nordkoreanska medborgare för trådbedrägeri och penningtvätt efter att ha utgett sig för att vara distansarbetare vid amerikanska och serbiska blockchain-företag. Den 5 juni meddelade det amerikanska justitiedepartementet att de försöker beslagta 7,74 miljoner dollar i frysta kryptovaluta som påstås ha tjänats av nordkoreanska IT-arbetare som använde falska identiteter och arbetade som distanskontraktörer för blockchain-företag.
