US Treasury zieht die Daumenschrauben an: Sanktionen gegen Song Kum Hyok wegen Unterstützung nordkoreanischer IT-Arbeiterprogramme

Das US-Finanzministerium hat einen weiteren Schlag gegen Nordkoreas umstrittene IT-Programme geführt – und dabei einen Schlüsselakteur ins Visier genommen.
Song Kum Hyok steht nun auf der schwarzen Liste: Er soll nordkoreanische IT-Spezialisten bei der Umgehung internationaler Sanktionen unterstützt haben. Ein klassischer Fall von 'Arbeitskraft-Export 2.0' – nur dass diesmal nicht Dumpingpreise, sondern Sanktionslücken das Geschäftsmodell sind.
Die Maßnahme unterstreicht Washingtons entschlossenes Vorgehen gegen Pyongyangs kreative Finanzierungsmethoden. Während Kryptobörsen weltweit Compliance-Abteilungen aufstocken, scheint Nordkorea weiterhin auf altbewährte Methoden zu setzen: menschliche Arbeitskraft statt algorithmischer Arbitrage.
Ein Schelm, wer dabei an die steigenden Bitcoin-Preise denkt – immerhin muss das Regime seine Cyberoperationen irgendwie refinanzieren.
Song Kum Hyok, der auf die Erleichterung betrügerischer Beschäftigungssysteme abzielt
Song Kum Hyok ist ein DPRK -Cyber -Schauspieler, der mit der sanktionierten Andariel -Hacking -Gruppe verbunden ist. Der Akteur beaufsichtigte die Mitarbeiter der Informationstechnologie, die DPRK -Staatsangehörige in Russland und China rekrutierte. Das Lied versorgte die Arbeiter mit falschem Ident-Ities und Nationalitäten, um für Unternehmen zu arbeiten.
Das Programm nutzte unschuldige Unternehmen, um mit betrügerischen Mitteln Geld für die DPRK -Regierung zu verdienen. DPRK IT -Personal infizierten gelegentlich Geschäftsnetzwerke mit Malware für eine spätere Ausbeutung. Das Personal verborgen aktiv ihre Namen, Standorte und Nationalitäten, indem sie Pseudonyme und Dokumente unterstützten.
Im Jahr 2022 und 2023 verwendete Songs Informationen von US -Personen, einschließlich Namen und Sozialversicherungsnummern. Der Cyber -Akteur hat Aliase für angeheuerte ausländische Arbeitnehmer mit gestohlenen personenbezogenen Daten erstellt. Die Arbeitnehmer nutzten diese Konten dann, um uns als US -Personen zu posieren, die eine abgelegene Beschäftigung anstrebten.
Lied geplant, um Einkommen zu teilen, das aus diesen betrügerischen Beschäftigungsvereinbarungen mit den Arbeitnehmern erzielt wurde. Das Programm richtete sich an Arbeitgeber in wohlhabenderen Ländern über freiberufliche Mainstreamtracund Zahlungsplattformen. Anwendungen, die von DPRK IT -Mitarbeitern entwickelt wurden, umfassten Unternehmen, Gesundheit, Fitness, soziale Netzwerke und Unterhaltungssektoren.
Laut Pressemitteilungsdetails unterhält DPRK weltweit Tausende hochqualifizierter IT -Mitarbeiter, die sich hauptsächlich in China und Russland befinden. Diese Arbeiter generieren Einnahmen, die zu den Massenvernichtsprogrammen des Regimes beitragen. Die Arbeitnehmer nehmen häufig Projekte mit virtueller Währung und verwenden Krypto -Börsen für das Fondsmanagement.
Die Liederbezeichnung im Rahmen der Executive Order 13694 für den Empfang von Fonds über Cyber-fähige Mittel. Die Bezeichnung richtet sich an den kommerziellen Vorteil und den privaten finanziellen Gewinn aus missbrauchten Informationen und Ressourcen.
Russisches Netzwerktracts nordkoreanische IT -Mitarbeiter direkt
Gayk Asatryan ist ein russischer Staatsbürger, der durch russische Unternehmen nordkoreanische trac wird Asatryan und Korea Songkwang Trading General Corporation haben Mitte 2024 eine 10-jährige Vereinbarung abgeschlossen. Mit der Vereinbarung können bis zu 30 DVRK IT-Mitarbeiter nach Russland für die Asatryan Limited Liability Company versandt werden.
Asatryantracauch mit der Korea Saenal Trading Corporation für zusätzliche Einsatzvereinbarungen der Arbeitnehmer ein. Laut dem zweiten Deal würde die Fortuna Limited Liability Company 50 DVRK IT -Spezialisten nach Russland schicken. Beide Unternehmen operieren unter Asatryans Kontrolle, um die Placement -Programme der Arbeiter zu erleichtern.
Ofac wurde Asatryan nach dem Versuch, Arbeitnehmer aus Nordkorea zu exportieren. Die Bezeichnung richtet sich an die Einnahmenerzeugung für die Regierung von Nordkorea und Arbeitern. Asatryan LLC und Fortuna LLC stehen vor Sanktionen, weil sie von Asatryan besessen oder kontrolliert werden.
Die Korea Songkwang Trading General Corporation erhielt als nordkoreanische Personen die Bezeichnung gemäß dem Executive Order 13810. Die Korea Saenal Trading Corporation wird auch mit Sanktionen für kommerzielle Aktivitäten ausgesetzt, die Einnahmen aus Regime generieren. Beide DPRK -Unternehmen ermöglichen den Einsatz von IT -Arbeitnehmern in Übersee durch Conctrac-Arrangements.
Das Netzwerk arbeitet über mehrere Gerichtsbarkeiten hinweg, um die wahre Natur der Beschäftigungsverhältnisse zu verdecken. Russische Unternehmen stellen rechtliche Rahmenbedingungen für die Einsatz von DVRK Working bereit und halten gleichzeitig die plausible Verleugnung. Die Vereinbarung ermöglicht es nordkoreanischen Arbeitnehmern, über russische Geschäftseinheiten auf internationale Märkte zuzugreifen.
Diesetrac, was zuvor als informelle Vermittlungssysteme für Arbeitnehmer über internationale Grenzen hinweg betrieben wurde. Der strukturierte Ansatz weist auf eine erhöhte Raffinesse der Bemühungen zur Generierung von DVRK -Umsätzen durch legitime Geschäftskanäle hin.
Treasury zielt auf Einnahmequellen für Waffenentwicklungsprogramme ab
Die Sanktionsmaßnahmen sind Teil der Bemühungen der US -Regierung, DVRK -strategischen Interessen durch Cyberspionage entgegenzuwirken. Der stellvertretende Sekretär Michael Faulkender betonte, wie wichtig es ist, gegen die DVRK -Finanzierung von Waffenprogrammen wachsam zu bleiben. Das US -Finanzministerium ist bestrebt, die Versuche der Kim -Diktatur zu stoppen, den Diebstahl digitaler Vermögenswert als Mittel zur Ausweitung von Sanktionen zu verwenden.
Die Lazarus-Gruppe Bluenoroff und Andariel wurden zuvor am 13. September 2019 von OFAC sanktioniert. Die von DVRK State gesponserten Cybergruppen stehen unter der Aufklärung der Aufklärung General Bureau planen virtuelle Währungsdiebstahl. Die Gruppen hatten zahlreiche hochwertige Kryptowährungs-Überfälle gemeistert, um uns und multilaterale Sanktionen auswirkungen zu mindern.
Das technische Aufklärungsbüro wurde am 23. Mai 2023 für die Entwicklung von offensiven Cyber -Fähigkeiten sanktioniert. Die Cyber-Organisation von Subinits, das 110. Forschungszentrum, ist ebenfalls für die Unterstützung von DPRK-Aktivitäten sanktioniert. Resolution 2270 für den Sicherheitsrat der Vereinten Nationen sanktionierte die RGB im März 2016 für die Unterstützung bei der Entwicklung von Waffen.
Alle Eigentum und Interessen blockierter Personen, die in US -Sorgerecht gehalten werden, müssen blockiert werden. Entitäten, die von 50% oder mehr der auf die schwarzen Liste stehenden Personen kontrolliert werden, werden ebenfalls blockiert. US -Bürger müssen gesetzlich vorgeschrieben werden, um OFAC über verbotene Eigentum zu informieren.
OFAC Rules verbietet US -Personen, sich mit blockierten Personen um eine Transaktion zu beteiligen, sofern nicht ordnungsgemäß autorisiert. Straftaten von Sanktionen durch US -Personen können für ausländische oder häusliche Personen krimineller oder ziviler Natur sein. Banken können Sanktionen für Transaktionen mit börsennotierten Personen ausgesetzt sein.
Das Endziel liegt auf der Abgabe einer positiven Verhaltensanpassung anstelle der Bestrafung. OFAC ist ermächtigt, Personen aus der speziell benannten Nationalsliste bei Bedarf zu delisten. Die Integrität der Sanktionen beruht auf Bezeichnung und Auslösten von Macht in bestehenden rechtlichen Rahmenbedingungen.
Academy : Kurz DeFi