شبكة العقوبات الأمريكية تساعد العمال في تكنولوجيا المعلومات الكوريين الشماليين في استهداف شركات العملات المشفرة

تواصل وزارة الخزانة حملتها ضد جهود كوريا الشمالية للتسلل إلى الشركات الأمريكية، حيث فرضت عقوبات على شخصين وأربعة كيانات لمساعدتهم عمال تكنولوجيا المعلومات الخبيثة في التسلل إلى شركات العملات المشفرة.

تم فرض عقوبات على مواطن كوري شمالي، سونغ كوم هيك، ومواطن روسي، غايك أساتريان، من قبل مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة لدورهما في دعم عمليات العمالة في تكنولوجيا المعلومات الكورية الشمالية التي تستهدف قطاع العملات الرقمية.

وفقًا لمكتب مراقبة الأصول الأجنبية (OFAC)، فإن سونغ كوم هيونغ لديه روابط مع إدارة الاستطلاع العامة لكوريا الشمالية (RGB) ووحدتها الفرعية للاختراق أندارييل. وقد اتُهم بإنشاء هويات مزيفة باستخدام معلومات مواطنين أمريكيين مسروقة لمساعدة العاملين في تكنولوجيا المعلومات من كوريا الشمالية الذين يقيمون في الخارج على تأمين وظائف عن بُعد، لا سيما في الشركات المتعلقة بالعملات المشفرة.

سيقوم هؤلاء العمال بعد ذلك بتقسيم الأرباح مع سونغ، مما يولد إيرادات لبرامج الأسلحة المفروضة عليها عقوبات في كوريا الشمالية.

في الوقت نفسه، يُتهم أساتريان باستخدام شركاته التي تتخذ من روسيا مقراً لها، أساتريان ذ.م.م وفورتونا ذ.م.م، لتوظيف العشرات من عمال تكنولوجيا المعلومات من كوريا الشمالية بموجب عقود مع شركات التجارة الحكومية الكورية الشمالية.

تم فرض عقوبات على هذه الكيانات، وهي شركة كوريا سونغكوانغ للتجارة وشركة كوريا ساينال للتجارة، لدورها في إرسال العمال إلى الخارج لتمويل النظام.

قال مكتب مراقبة الأصول الأجنبية إن هذه الإجراءات كانت جزءًا من مبادرة استراتيجية لاحباط جهود كوريا الشمالية لنشر الآلاف من العمال المهرة في تكنولوجيا المعلومات، الذين يتخذون من الصين وروسيا مقرًا لهم، والذين يستخدمون وثائق مزورة وملفات شخصية مزيفة للحصول على وظائف في شركات التشفير والتكنولوجيا.

بمجرد الاندماج، يُزعم أن هؤلاء الفاعلين الخبيثين يستخدمون منصات العمل الحر و بورصات العملات المشفرة لتلقي الأموال وغسلها وإعادتها إلى النظام.

"يتم توجيه هؤلاء العمال عمداً لتعتيم هوياتهم ومواقعهم وجنسياتهم، عادةً باستخدام شخصيات وهمية وحسابات وكيلة وهويات مسروقة ووثائق مزورة أو مزيفة،" قالت وزارة الخزانة، مضيفة أنهم غالباً ما يستغلون منصات العمل الحر وتبادلات العملات الرقمية لغسل الأرباح وإعادتها إلى كوريا الشمالية.

حذر المحققون من أن استراتيجية التسلل السيبراني لكوريا الشمالية قد تطورت بشكل كبير في السنوات الأخيرة. بينما كانت الجهود المبكرة تركز على الاختراقات المباشرة من قبل مجموعات مثل لازاروس، أصبح النظام الآن يعتمد بشكل متزايد على أساليب قائمة على الخداع لزرع عملاء في شركات شرعية.

يقدر المحقق في عالم العملات الرقمية زاك إكس بي تي أن ما يصل إلى 920 من العاملين في تكنولوجيا المعلومات في كوريا الشمالية قد تسللوا إلى وظائف في قطاع الأصول الرقمية، مما أدى إلى توليد أكثر من 16 مليون دولار في الرواتب من أصحاب العمل غير المدركين.

إدراكًا لحجم التهديد، تقوم السلطات الأمريكية الآن بالضرب في البنية التحتية التي تدعم مخططات اختراق تكنولوجيا المعلومات لكوريا الشمالية. وقد قادت وزارة العدل الجهود الأخيرة، حيث وجهت اتهامات جنائية ضد عملاء مرتبطين بدي بي آر كي، وتسعى إلى حالات مصادرة الأصول التي تستهدف ملايين الدولارات في العملات المشفرة المغسولة.