Το Υπουργείο Οικονομικών επιβάλλει κυρώσεις στη Βόρεια Κορέα

Το Υπουργείο Οικονομικών των Ηνωμένων Πολιτειών επέβαλε κυρώσεις στον κυβερνοεγκληματία Song Kum Hyok για τη σύνδεσή του με την ομάδα χάκερ της Βόρειας Κορέας, Andariel και για τη διευκόλυνση σχεδίων απασχόλησης υπαλλήλων πληροφορικής που παρήγαγαν έσοδα για το καθεστώς της Πιονγιάνγκ.

Δείτε επίσης: Η Βόρεια Κορέα πρόσθεσε νέες τακτικές διείσδυσης σε οργανισμούς

Η ομάδα Andariel, που θεωρείται υποομάδα της Lazarus και συνδέεται με το Γενικό Γραφείο Αναγνώρισης της Βόρειας Κορέας, επικεντρώνεται κυρίως σε οικονομικά υποκινούμενες επιχειρήσεις, όπως επιθέσεις με ransomware (Maui, Play) και κλοπές κρυπτονομισμάτων.

Ο Song Kum Hyok έχει ταυτοποιηθεί ως μέλος της ομάδας χάκερ Andariel (γνωστή και ως APT45 και Silent Cholima) και παρείχε πλαστές ή κλεμμένες ταυτότητες Αμερικανών πολιτών σε ξένους εργαζομένους πληροφορικής που επιζητούσαν εξ αποστάσεως εργασία σε εταιρείες των ΗΠΑ. Οι εργαζόμενοι μοιράζονταν τα έσοδα με τον Song, ο οποίος στη συνέχεια έστελνε τα χρήματα στη Βόρεια Κορέα, στο πλαίσιο της προσπάθειας της χώρας να χρηματοδοτήσει τα προγράμματα ανάπτυξης όπλων μαζικής καταστροφής και βαλλιστικών πυραύλων.

Ορισμένοι από τους εργαζόμενους βοήθησαν επίσης τις κυβερνοεπιθέσεις της ομάδας Andariel, κλέβοντας δεδομένα και εγκαθιστώντας κακόβουλο λογισμικό στα συστήματα των εταιρειών που τους προσέλαβαν.

Μεταξύ 2022 και 2023, ο Song Kum Hyok χρησιμοποίησε κλεμμένες πληροφορίες Αμερικανών πολιτών (ονόματα, αριθμούς κοινωνικής ασφάλισης, διευθύνσεις) για να δημιουργήσει ψευδώνυμα για τους συνεργάτες του, προκειμένου αυτοί να προσληφθούν από αμερικανικές εταιρείες.

Δείτε ακόμα: Βορειοκορεάτες χάκερ επιτίθενται σε ουκρανικές κυβερνητικές υπηρεσίες

Στο πλαίσιο αυτών των δραστηριοτήτων, το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC) του Υπουργείου Οικονομικών των ΗΠΑ αναφέρει ακόμη πέντε εμπλεκόμενα μέρη:

• Gayk Asatryan – Ρώσος υπήκοος που απασχολούσε εργαζομένους πληροφορικής από τη Βόρεια Κορέα μέσω των εταιρειών του
• Asatryan LLC – Ρωσική εταιρεία που ανήκει ή ελέγχεται από τον Gayk Asatryan
• Fortuna LLC – Ρωσική εταιρεία που ανήκει ή ελέγχεται από τον Gayk Asatryan
• Korea Songkwang Trading General Corporation (Songkwang Trading) – Βορειοκορεατική εταιρεία που δραστηριοποιείται στην αποστολή εργαζομένων πληροφορικής στη Ρωσία
• Korea Saenal Trading Corporation (Saenal Trading) – Επίσης βορειοκορεατική εταιρεία με παρόμοια δραστηριότητα

Οι κυρώσεις του Υπουργείου Οικονομικών των ΗΠΑ περιλαμβάνουν το πάγωμα όλων των περιουσιακών στοιχείων που βρίσκονται υπό αμερικανική δικαιοδοσία, απαγόρευση συναλλαγών για Αμερικανούς πολίτες και εταιρείες, καθώς και αποκλεισμό από τις πλατφόρμες επεξεργασίας πληρωμών με έδρα τις Ηνωμένες Πολιτείες. Επιπλέον, μη αμερικανικές οντότητες, όπως ξένες τράπεζες και πλατφόρμες, που συνεχίζουν να συνεργάζονται με τα υπό κυρώσεις πρόσωπα ή οργανισμούς, διατρέχουν τον κίνδυνο να βρεθούν και οι ίδιες υπό αμερικανικές κυρώσεις.

Δείτε επίσης: Χάκερ προσπάθησε να παραβιάσει την πλατφόρμα Kraken μέσω αίτησης εργασίας

Βάσει των παραπάνω, γίνεται σαφές ότι οι Ηνωμένες Πολιτείες εντείνουν την πίεση προς το καθεστώς της Βόρειας Κορέας, στοχεύοντας όχι μόνο κρατικές δομές, αλλά και διεθνή δίκτυα που στηρίζουν οικονομικά τις παράνομες δραστηριότητές του — όπως την ανάπτυξη πυρηνικών όπλων και βαλλιστικών πυραύλων. Πρόκειται, τελικά, για μια σύγχρονη μορφή οικονομικού πολέμου, στην οποία οι τεχνολογικές δυνατότητες και τα ψηφιακά δίκτυα αξιοποιούνται όχι μόνο για οικονομικό όφελος αλλά και για την ενίσχυση της στρατιωτικής ισχύος ενός αυταρχικού καθεστώτος.

Πηγή: bleepingcomputer