Ministarstvo finansija SAD-a (OFAC) u srijedu je objavilo sankcije protiv jednog ruskog državljanina i kineske kompanije zbog njihove uloge u šemama sjevernokorejskih lažnih IT radnika.
Tokom posljednjih nekoliko godina, stotine američkih kompanija navodno su bile prevarene da zaposle Sjevernokorejce koji su koristili lažne ili ukradene identitete kako bi dobili IT poslove i prihod preusmjerili režimu u Pjongjangu.
Koristeći falsifikovana dokumenta, ukradene lične podatke i vještačku inteligenciju da prikriju pravi identitet, te uz pomoć pojedinaca i organizacija u SAD-u i inostranstvu da sakriju svoju lokaciju, ovi lažni IT radnici su, prema navodima Ministarstva finansija, ostvarili stotine miliona dolara.
U pojedinim slučajevima, maliciozni IT radnici ubacivali su malver u mreže svojih poslodavaca, s ciljem krađe osjetljivih podataka. Neki od njih su se bavili i iznudom.
OFAC je u srijedu označio Vitalija Sergejeviča Andrejeva, ruskog državljanina, zbog posredovanja u plaćanjima prema kineskoj kompaniji Chinyong Information Technology Cooperation Company, koja je već pod sankcijama SAD-a.
Saradnjom sa Kim Ung Sunom, sjevernokorejskim ekonomskim i trgovinskim konzulom sa sjedištem u Rusiji, Andrejev je, kako se navodi, omogućio transfer oko 600.000 dolara kroz konverziju kriptovalute u gotovinu.
Takođe, sankcionisana je i kineska firma Shenyang Geumpungri Network Technology Co., Ltd, za koju se navodi da je paravan kompanije Chinyong.
Od 2021. godine, prema podacima OFAC-a, delegacija sjevernokorejskih IT radnika pod okriljem firme Shenyang Geumpungri ostvarila je više od milion dolara prihoda za Chinyong i za sjevernokorejsku kompaniju Korea Sinjin Trading Corporation, koja je podređena vladi u Pjongjangu.
Kao rezultat sankcija, sva imovina i interesi sankcionisanih subjekata u SAD-u su blokirani, a američkim pojedincima i organizacijama zabranjeno je poslovanje sa njima.
Izvor: SecurityWeek