Το Υπουργείο Οικονομικών των Ηνωμένων Πολιτειών επέβαλε κυρώσεις σε οκτώ άτομα και δύο οντότητες στο παγκόσμιο χρηματοοικονομικό δίκτυο της Βόρειας Κορέας για ξέπλυμα χρημάτων από διάφορες παράνομες δραστηριότητες (συμπεριλαμβανομένου του κυβερνοεγκλήματος και των απατών με IT υπαλλήλους).
“Οι κρατικά υποστηριζόμενοι χάκερ της Βόρειας Κορέας κλέβουν και ξεπλένουν χρήματα για να χρηματοδοτήσουν το πρόγραμμα πυρηνικών όπλων του καθεστώτος“, δήλωσε ο Υφυπουργός Οικονομικών για την Τρομοκρατία και τις Χρηματοοικονομικές Πληροφορίες, John K. Hurley. “Με την παραγωγή εσόδων για την ανάπτυξη όπλων της Πιονγκγιάνγκ, αυτοί οι παράγοντες απειλούν άμεσα την ασφάλεια των ΗΠΑ και του κόσμου. Το Υπουργείο Οικονομικών θα συνεχίσει να καταδιώκει τους διευκολυντές και τους υποστηρικτές πίσω από αυτές τις δραστηριότητες, για να διακόψει τις παράνομες ροές εσόδων της ΛΔΚ“.
Δείτε επίσης: Η Silent Lynx στοχεύει κυβερνητικούς υπαλλήλους
Κυρώσεις σε άτομα και οντότητες της Βόρειας Κορέας
Τα άτομα και οι και οι οντότητες που βρέθηκαν στο στόχαστρο των κυρώσεων, είναι:
- Jang Kuk Chol και Ho Jong Son, οι οποίοι φέρονται να βοήθησαν στη διαχείριση κεφαλαίων, συμπεριλαμβανομένων $5,3 εκατ. σε κρυπτονομίσματα, εκ μέρους της First Credit Bank (γνωστή και ως Cheil Credit Bank), η οποία είχε ήδη υποβληθεί σε κυρώσεις τον Σεπτέμβριο του 2017 για τη διευκόλυνση των πυραυλικών προγραμμάτων της Βόρειας Κορέας.
- Korea Mangyongdae Computer Technology Company (KMCTC), μια εταιρεία πληροφορικής με έδρα τη Βόρεια Κορέα, που έχει αποστείλει δύο αντιπροσωπείες εργαζομένων IT στις κινεζικές πόλεις Shenyang και Dandong και έχει χρησιμοποιήσει Κινέζους υπηκόους ως τραπεζικούς πληρεξούσιους για να αποκρύψει την προέλευση των κεφαλαίων που δημιουργήθηκαν στο πλαίσιο του δόλιου σχεδίου απασχόλησης.
- U Yong Su, τον τρέχοντα πρόεδρο της KMCTC.
- Ryujong Credit Bank, η οποία έχει παρέχει οικονομική βοήθεια σε δραστηριότητες αποφυγής κυρώσεων μεταξύ Κίνας και Βόρειας Κορέας.
- Ho Yong Chol, Han Hong Gil, Jong Sung Hyok, Choe Chun Pom, και Ri Jin Hyok, οι οποίοι είναι εκπρόσωποι βορειοκορεατικών χρηματοοικονομικών ιδρυμάτων στη Ρωσία και την Κίνα και φέρονται να έχουν διευκολύνει συναλλαγές αξίας εκατομμυρίων δολαρίων εκ μέρους των τραπεζών που έχουν δεχτεί κυρώσεις.
Ένα μέρος των $5,3 εκατ. έχει συνδεθεί με έναν Βορειοκορεάτη δράστη ransomware που έχει στοχεύσει θύματα στις ΗΠΑ και έχει διαχειριστεί έσοδα από τις γνωστές κακόβουλες επιχειρήσεις IT worker της Βόρειας Κορέας.
Δείτε επίσης: Λεπτομέρειες για τις τεχνικές επίθεσης του Tycoon 2FA Phishing Kit
Περιγράφοντας τους Βορειοκορεάτες κυβερνοεγκληματίες ως οργανωτές κατασκοπείας, διαταρακτικών επιθέσεων και κλοπής οικονομικών στοιχείων, το Υπουργείο Οικονομικών ανέφερε ότι οι συνδεδεμένοι με την Πιονγκγιάνγκ κυβερνοεγκληματίες έχουν κλέψει πάνω από $3 δισεκατομμύρια, κυρίως σε ψηφιακά περιουσιακά στοιχεία, τα τελευταία τρία χρόνια.
Το υπουργείο κατηγόρησε επίσης το καθεστώς ότι εκμεταλλεύεται τον στρατό IT του, που βρίσκεται σε όλο τον κόσμο, για να αποκτήσει εργασία σε εταιρείες (και άρα πρόσβαση σε συστήματα) αποκρύπτοντας την εθνικότητα και τις ταυτότητές τους. Στόχος των υπαλλήλων είναι να στείλουν σημαντικό μέρος του εισοδήματός τους στη Λαϊκή Δημοκρατία της Κορέας (ΛΔΚ), ενώ μπορούν να κλέβουν και χρήσιμες εταιρικές πληροφορίες.
“Σε ορισμένες περιπτώσεις, οι εργαζόμενοι πληροφορικής της ΛΔΚ συνεργάζονται με άλλους ξένους ελεύθερους επαγγελματίες προγραμματιστές για να δημιουργήσουν επιχειρηματικές συνεργασίες“, πρόσθεσε. “Συνεργάζονται με αυτούς τους μη Βορειοκορεάτες ελεύθερους επαγγελματίες σε έργα που αρχικά ανατέθηκαν σε αυτούς τους εργαζόμενους. Μετά μοιράζονται τα έσοδα“.
Σύμφωνα με την TRM Labs, οι διευθύνσεις πορτοφολιών κρυπτονομισμάτων που συνδέονται με την First Credit Bank δείχνουν “συνεχείς εισροές που μοιάζουν με πληρωμές μισθών“. Αυτές οι ροές πιθανότατα αντιπροσωπεύουν εισόδημα από εργαζόμενους πληροφορικής που απασχολούνται στο εξωτερικό με ψευδείς ταυτότητες.
Δείτε επίσης: Νέο ‘SleepyDuck’ malware στο Open VSX επιτρέπει απομακρυσμένο έλεγχο των Windows
Συνολικά, τα πορτοφόλια, που ελέγχονται από την τράπεζα, φέρονται να έχουν λάβει πάνω από $12,7 εκατ. μεταξύ Ιουνίου 2023 και Μαΐου 2025, υποδεικνύοντας συνεχή δραστηριότητα για δύο χρόνια.
“Μαζί, αυτά τα άτομα και οι οντότητες αποτελούν ένα κεντρικό συστατικό της αρχιτεκτονικής αποφυγής κυρώσεων της Πιονγκγιάνγκ, επιτρέποντας στο καθεστώς να μετακινεί εκατομμύρια δολάρια μέσω τόσο παραδοσιακών όσο και ψηφιακών καναλιών, συμπεριλαμβανομένων των κρυπτονομισμάτων, για να χρηματοδοτήσει προγράμματα όπλων και κυβερνοεπιχειρήσεις“, ανέφερε η εταιρεία πληροφοριών blockchain.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
