Les sanctions américaines visent un réseau aidant les travailleurs informatiques nord-coréens à cibler les entreprises de cryptomonnaie.

Poursuivant sa répression des efforts de la Corée du Nord pour infiltrer des entreprises américaines, le Département du Trésor a sanctionné deux individus et quatre entités pour avoir aidé des travailleurs informatiques malveillants à infiltrer des entreprises de crypto.

Un citoyen nord-coréen, Song Kum Hyok, et un citoyen russe, Gayk Asatryan, ont été sanctionnés par l'Office of Foreign Assets Control du Trésor pour leur rôle dans le soutien aux opérations de travailleurs informatiques nord-coréens visant le secteur de la crypto.

Selon l'OFAC, Song Kum Hyok a des liens avec le Bureau général de reconnaissance de la Corée du Nord (RGB) et son unité de piratage subordonnée Andariel. Il a été accusé d'avoir créé de fausses identités en utilisant des informations volées de citoyens américains pour aider des travailleurs informatiques DPRK basés à l'étranger à obtenir des emplois à distance, principalement dans des entreprises liées à la crypto.

Ces travailleurs partageraient ensuite les gains avec Song, générant des revenus pour les programmes d'armement sanctionnés de la Corée du Nord.

Pendant ce temps, Asatryan est accusé d'utiliser ses entreprises basées en Russie, Asatryan LLC et Fortuna LLC, pour employer des dizaines de travailleurs informatiques de la RPDC sous des contrats avec des entreprises commerciales d'État nord-coréennes.

Ces entités, à savoir la Korea Songkwang Trading Corporation et la Korea Saenal Trading Corporation, ont également été sanctionnées pour leur rôle dans l'envoi de travailleurs à l'étranger afin de financer le régime.

L'OFAC a déclaré que ces actions faisaient partie d'une initiative stratégique pour contrecarrer les efforts de la Corée du Nord visant à déployer des milliers de travailleurs informatiques qualifiés, principalement basés en Chine et en Russie, qui utilisent des documents falsifiés et de faux profils pour obtenir un emploi dans des entreprises de crypto-monnaie et de technologie.

Une fois intégrés, ces acteurs malveillants utilisent prétendument des plateformes de freelance et des échanges de cryptomonnaies pour recevoir et blanchir des fonds vers le régime.

« Ces travailleurs sont instruits pour obscurcir délibérément leurs identités, emplacements et nationalités, utilisant généralement de fausses identités, des comptes proxy, des identités volées et des documents falsifiés ou contrefaits », a déclaré le Trésor, ajoutant qu'ils exploitent souvent des plateformes de freelance et des échanges de cryptomonnaies pour blanchir des gains vers la Corée du Nord.

Les enquêteurs ont averti que la stratégie d'infiltration cybernétique de la Corée du Nord a considérablement évolué ces dernières années. Alors que les premiers efforts se concentraient sur des piratages directs par des groupes comme Lazarus, le régime s'appuie désormais de plus en plus sur des méthodes basées sur la tromperie pour intégrer discrètement des agents dans des entreprises légitimes.

L'enquêteur en crypto-monnaies ZachXBT estime qu'environ 920 travailleurs informatiques nord-coréens pourraient avoir infiltré des postes dans le secteur des actifs numériques, générant plus de 16 millions de dollars en salaires auprès d'employeurs non suspects.

Reconnaissant l'ampleur de la menace, les autorités américaines s'attaquent désormais à l'infrastructure soutenant les schémas d'infiltration informatique de la Corée du Nord. Le ministère de la Justice a dirigé les efforts récents, portant des accusations criminelles contre des opérateurs liés à la RPDC, poursuivant des affaires de confiscation d'actifs ciblant des millions de crypto-monnaies blanchi.