美国制裁网络帮助北朝鲜IT工人针对加密公司

美国财政部继续打击朝鲜渗透美国公司的努力，对两名个人和四个实体实施制裁，原因是他们帮助恶意IT工作人员渗透加密公司。

一名朝鲜国籍的公民宋金赫和一名俄罗斯国籍的公民盖克·阿萨特里扬因其在支持朝鲜IT工作人员针对加密领域的行动中所扮演的角色而受到财政部外国资产控制办公室的制裁。

根据OFAC，宋金赫与朝鲜的侦察总局(RGB)及其下属黑客单位安达利尔有关。他被指控利用被盗的美国公民信息创建假身份，以帮助在国外的朝鲜IT工人获得远程工作，主要是在与加密相关的公司。

这些工人随后会与宋分成，从而为北韩的制裁武器项目创造收入。

与此同时，Asatryan被指控利用其位于俄罗斯的公司Asatryan LLC和Fortuna LLC，与朝鲜国有贸易公司签订合同，雇佣了数十名朝鲜IT工人。

这些实体，即韩国松光贸易公司和韩国赛纳尔贸易公司，也因其在向海外派遣工人以资助该政权方面的作用而受到制裁。

OFAC表示，这些行动是为了阻止北韩部署数千名技术熟练的IT工作者的战略举措，这些工作者主要在中国和俄罗斯工作，利用伪造的文件和假资料在加密和科技公司获得就业机会。

一旦嵌入，这些恶意行为者 allegedly 利用自由职业平台和加密交易所来接收和洗钱资金回到政权。

财政部表示：“这些工人被指示故意掩盖他们的身份、位置和国籍，通常使用虚假身份、代理账户、被盗身份及伪造或伪造的文件。”并补充说，他们通常利用自由职业平台和加密货币交易所将收益洗回朝鲜。

调查人员警告说，北韩的网络渗透策略近年来已经显著演变。虽然早期的努力集中在像拉扎鲁斯这样的组织的直接黑客攻击，但该政权现在越来越依赖基于欺骗的方法，悄悄地将特工嵌入合法公司。

加密调查员ZachXBT估计，可能有多达920名朝鲜IT工作人员 infiltrated 了数字资产领域的职位，给 unsuspecting 雇主带来了超过1600万美元的工资。

意识到威胁的规模，美国当局现在正在打击支撑朝鲜IT渗透计划的基础设施。司法部最近主导了这些努力，对与朝鲜民主主义人民共和国（DPRK）相关的行动者提起刑事指控，追求针对数百万被洗钱加密货币的资产没收案件。