Pinuntirya ng Australia ang mga Network ng Manggagawang IT ng Hilagang Korea sa Pamamagitan ng mga Parusa sa mga Kumpanya at Broker sa Pananalapi

Apat na puntirya sa network na naglilipat ng kita sa remote work tungo sa pagpopondo ng mga armas

Nagpataw ang Australia ng mga parusa sa dalawang kumpanya ng Hilagang Korea at dalawang broker sa pananalapi noong 23 Oktubre 2026, bilang pagtugon sa isang sistemang ayon sa mga opisyal ay naglilipat ng kita mula sa mga trabahong teknolohiya na ginagawa nang remote tungo sa mga programang nuklear at ballistic missile ng Pyongyang.

Kabilang sa mga puntirya ang Korea Mangyongdae Computer Technology Company, Chinyong Information Technology Cooperation Company, Sim Hyon Sop at Yu Py Ung, na lumilitaw din ang pangalan bilang Yu Pu Ung. Ipinapataw ng mga hakbang ang naka-target na parusang pinansyal at pagbabawal bumiyahe sa mga indibidwal, gayundin ang mga restriksiyong pinansyal sa mga kumpanya.

Ayon kay Foreign Minister Penny Wong, nakakakuha ang mga manggagawa ng Hilagang Korea ng trabahong remote sa pamamagitan ng pagpapanggap na mamamayan ng ibang mga bansa, at saka ipinadadala ang kanilang kinita sa mga ahensiyang nagsisilbi sa rehimen. Ayon sa anunsyo ng Australia tungkol sa mga parusa, ibinatay ang mga listahan sa mga natuklasan ng Multilateral Sanctions Monitoring Team (MSMT), na nag-iimbestiga sa mga paraan ng Hilagang Korea para makaiwas sa mga parusa ng United Nations.

Sinabi ni Wong na nakikipagtulungan ang Australia sa ibang mga pamahalaan upang limitahan ang mga network. Inilarawan niya ang koordinasyon sa ganitong mga salita:

Isinasagawa namin ang hakbang na ito kasabay ng mga internasyonal na katuwang, kabilang ang European Union.

Para sa mga employer, higit pa sa maling pagkakakilanlan ng aplikante ang agarang dapat ikabahala. Maaaring magsagawa ng totoong programming work ang isang kontratista habang ipinadadala ang sahod sa isang organisasyong pinatawan ng mga parusa at nagkakaroon ng access sa mga sistema ng kumpanya, impormasyon ng kostumer o software.

Pinagtutuunan ng hakbang ng Australia ang tatlong magkakaugnay na problema: lihim na pagtatrabaho, paglilipat ng pera sa pamamagitan ng mga tagapamagitan, at mga panganib sa seguridad kapag binibigyan ng isang organisasyon ng access sa mga sistema nito ang isang taong hindi nakikilala. Hindi inanunsyo ng pamahalaan kung magkano ang kinita ng apat na puntiryang ito mula sa mga employer sa Australia.

Sino ang mga kumpanya at broker sa pananalapi?

Nagpapatakbo ang Korea Mangyongdae Computer Technology Company ng mga delegasyon ng manggagawang IT mula sa Shenyang at Dandong sa China. Gumagamit naman ang Chinyong Information Technology Cooperation Company ng mga kumpanya at kinatawan para mamahala ng mga pangkat na nagtatrabaho sa Russia at Laos, ayon sa mga paglalarawan ng US Treasury sa kanilang operasyon.

Matagal nang pinatawan ng mga parusa ng US ang dalawang kumpanya at ang dalawang lalaki. Pinalalawak ng mga listahan ng Australia ang mga restriksiyon sa mga transaksiyong pinansyal at pangkomersiyo sa Australia, kaya direktang usapin ng pagsunod sa mga regulasyon para sa mga institusyon, negosyo at indibidwal sa bansa ang mga kumpanya at broker.

Nakabase si Yu sa China at pinatawan ng mga parusa ng South Korea at Estados Unidos noong Marso 2024 dahil sa mga alegasyon tungkol sa paglilinis ng kita ng mga manggagawang IT at pagkuha ng mga materyales para sa pagpapaunlad ng mga sandatang nuklear at missile. Ipinaparatang ng mga awtoridad ng US na tumulong siyang ilipat ang kinita ng mga manggagawa sa mga pagbiling nagsisilbi sa industriya ng armas ng Hilagang Korea.

Pinatawan naman ng Estados Unidos si Sim ng mga parusa noong Abril 2023. Noon, kinilala siya ng US Treasury bilang kinatawang kinatawan ng Korea Kwangson Banking Corporation na nakabase sa Dandong. Inaakusahan siya ng mga awtoridad ng pangangasiwa sa kita ng mga manggagawa ng Hilagang Korea, paglilinis ng cryptocurrency na nakuha sa pamamagitan ng hacking, at pagtulong sa paglilipat ng pera sa pandaigdigang sistema ng pagbabangko.

Nag-anunsyo ang FBI ng gantimpalang US$5 milyon kaugnay kay Sim, samantalang naiulat ding nag-aalok ang US State Department ng US$7 milyon para sa impormasyon. Magkaiba ang halagang inilathala ng mga ahensiya. Patuloy na pinaghahanap ng FBI si Sim kaugnay ng umano'y aktibidad sa pananalapi bilang suporta sa Hilagang Korea.

Paano nagiging daluyan ng pondo ang isang karaniwang kontrata?

Naghahanap ng trabaho ang mga manggagawang IT ng Hilagang Korea sa pagpapaunlad ng website, mobile application at software, graphic design, at mga application na blockchain. Ayon sa internasyonal na babalang inilabas noong Hulyo, marami sa kanila ang may mataas na kasanayang teknikal at nakakakuha ng mga kontrata nang direkta mula sa mga kumpanya at sa pamamagitan ng mga online platform.

Maaaring magparehistro ang isang manggagawa gamit ang ninakaw na pagkakakilanlan, mga pekeng dokumento o pagkakakilanlang ibinigay ng isang tao sa ibang bansa. Maaaring dumalo sa panayam o makipagkita sa posibleng employer ang isang katuwang, habang nasa ibang lugar naman ang aktuwal na nagsasagawa ng programming.

Maaari ring dumaan sa ibang tagong ruta ang bayad. Nagbabayad ang employer sa account na pag-aari ng ikatlong partido, na nagkakaltas ng bayad at ipinadadala ang natitira sa itinalagang account sa ibang bansa. Kabilang sa iba pang paraang binanggit ng mga pamahalaan ang cryptocurrency at mga serbisyo sa paglilipat ng pera.

Tinutukoy rin ng magkasanib na babala ng mga pamahalaan ng US State Department ang pandaraya sa automated foreign exchange bilang pinagmumulan ng kita. Samakatuwid, pinagsasama ng mas malawak na network ang sahod para sa totoong mga serbisyo at iba pang aktibidad sa pananalapi, at gumagamit ng mga tagapamagitan upang ikubli kung sino ang kumikita at tumatanggap ng pera.

Itinatago ng mga laptop farm kung saan ginagawa ang trabaho

Ang laptop farm ay isang pangkat ng mga computer ng employer na pinangangalagaan ng isang katuwang sa bansang sinasabi ng mga manggagawa na tinitirhan nila. Tinatanggap ng katuwang ang mga kagamitan at nag-i-install ng software para makontrol ang mga ito ng isang tao sa ibang bansa.

Nakikita ng employer ang aktibidad mula sa computer na pisikal na nasa inaasahang bansa. Maaaring libo-libong kilometro ang layo ng programmer. Nagbibigay pa ng ibang paraan para ikubli ang koneksiyon ang mga virtual private network, na nagruruta ng trapiko sa internet sa ibang lokasyon, at remote desktop software.

Ipinakikita ng mga operasyon ng pagpapatupad ng batas sa US ang laki ng pisikal na imprastrakturang ito. Sa Operation Lonestar Roundup, na isinagawa mula 21 hanggang 25 Setyembre, hinalughog ng FBI ang mahigit 40 tirahan sa Texas at sinamsam ang humigit-kumulang 187 laptop at mga switching device ng computer. Binanggit din sa mga anunsyo ng pagpapatupad ng batas noong Oktubre ang dalawang pag-aresto at pagsasampa ng kaso laban sa 14 na tao sa dalawang sakdal.

Inilalarawan sa isang sakdal sa Northern District of Ohio ang isang pakana na tumakbo mula 2019 hanggang kalagitnaan ng 2025, na nakaapekto sa mahigit 70 employer sa 17 estado at sa District of Columbia. Tinataya ng mga tagausig na humigit-kumulang US$3 milyon ang kinita, na pinaniniwalaang ipinadala sa mga entidad ng Hilagang Korea na pinatawan ng mga parusa. Kabilang sa mga employer ang mga sektor ng pangangalagang pangkalusugan, komunikasyon, suporta sa cybersecurity, retail at pagmamanupaktura.

Ayon sa mga awtoridad ng US, dumarami ang mga tagapamagitan na gumagawa ng mga gawaing lampas sa pangangalaga ng kagamitan; sa ilang kaayusan, ipinapasa nila sa iba pang dayuhang mamamayan ang buong trabahong kinontrata. Sinusubaybayan ng CrowdStrike, na tumulong sa imbestigasyon ng FBI, ang aktibidad na ito sa pangalang Famous Chollima.

Naipon ang mga babala bago ang pasya ng Australia

Sinundan ng mga parusa ng Australia ang paulit-ulit na mga babala at imbestigasyon sa ilang bansa. Sinuri ng MSMT, na binuo ng 11 bansa kabilang ang Australia, South Korea, Japan at Estados Unidos, kung paano sinusuportahan ng mga operasyong cyber at pagtatrabaho sa ibang bansa sa larangan ng IT ang pag-iwas sa mga parusa.

Ipinakikita ng pagkakasunod-sunod ng mga pangyayari na lumipat ang mga pamahalaan mula sa mga babala tungkol sa mga paraan ng pagre-recruit tungo sa mga restriksiyon sa mga organisasyon at broker sa likod ng mga ito:

• 26 Agosto 2024: Unang inilathala ng Australian Sanctions Office ang babala nito tungkol sa mga manggagawang IT ng Hilagang Korea.
• Agosto 2025: Naglabas ang Japan, South Korea at Estados Unidos ng magkasanib na pahayag tungkol sa mga manggagawa.
• Oktubre 2025: Inilabas ng MSMT ang ikalawang ulat nito, na nagsusuri sa mga aktibidad na cyber at mga pakana ng mga manggagawang IT.
• 31 Hulyo 2026: Naglabas ang Australia at mga katuwang na pamahalaan ng mas malawak na babala, at in-update ng Australia ang gabay nito para sa mga employer.
• 21 hanggang 25 Setyembre 2026: Isinagawa ng FBI ang Operation Lonestar Roundup sa Texas.
• 22 Oktubre 2026: Idinagdag ng Australia ang apat na puntirya sa talaan ng mga parusa nito.
• 23 Oktubre 2026: Inanunsyo ni Wong sa publiko ang mga parusa.

Pinag-isa ng magkasanib na pahayag noong Hulyo ng Department of Foreign Affairs and Trade ang mga ahensiya mula sa Australia, Canada, France, Germany, Italy, Japan, Netherlands, New Zealand, South Korea, United Kingdom at Estados Unidos. Nagbabala ang mga lumagda na tinutulungan ng artificial intelligence ang mga manggagawa na ikubli ang kanilang pagkakakilanlan at palawakin ang kanilang mga aktibidad sa iba’t ibang bansa.

Mga pagsusuring ipinapagawa sa mga employer sa Australia

Dahil sa mapagkumpitensiyang suweldo at pangangailangan sa mga kontraktuwal na kawani sa teknolohiya, kaakit-akit na puntirya ang Australia, ayon sa Australian Sanctions Office. Nilapitan ang mga negosyo sa pamamagitan ng LinkedIn, Fiverr, Freelancer at mga pormal na ahensiya sa recruitment.

Ayon sa na-update na babala nito tungkol sa mga manggagawa, gumamit ang mga manggagawa ng Hilagang Korea ng mga ninakaw o binagong pasaporte at lisensiya sa pagmamaneho ng Australia. Nagbabala ito sa mga employer na magsagawa ng sarili nilang pagsusuri kahit ahensiya sa recruitment ang nagbigay ng kandidato.

Tinutukoy ng mga opisyal ang mga kombinasyon ng kahina-hinalang detalye na dapat siyasatin nang mas mabuti:

• Magkakaibang pangalan, lokasyon o kasaysayan ng trabaho sa mga aplikasyon, portfolio at account para sa bayad.
• Account ng suweldo na nasa pangalan ng iba, o mga kahilingang ilihis ang bayad sa pamamagitan ng mga tagapamagitan.
• Paggamit ng iisang dokumento ng pagkakakilanlan sa ilang account o mga dokumentong may palatandaan ng pagbabago.
• Pagtangging dumalo sa video meeting, hindi pagtutugma ng mukha sa litrato ng pagkakakilanlan, o tila paggamit ng face-swap filter.
• Mga pag-login mula sa ilang bansa sa loob ng maikling panahon, mga sesyong tumatagal nang mahigit 24 oras, o hindi pangkaraniwang dami ng naitalang oras ng trabaho.
• Mga kahilingang ilihis ang paghahatid ng laptop o gumamit ng remote access software para kontrolin ang computer ng employer.

Kayang gumawa ng kapani-paniwalang profile, maayos na mensahe at sagot sa panayam ang artificial intelligence. Kaya inirerekomenda ng babala na direktang beripikahin ang mga dokumento at kasaysayan ng trabaho sa mga kinauukulang institusyon, gamit ang mga detalye sa pakikipag-ugnayan na nakuha nang hiwalay sa aplikasyon.

Pinapayuhan din ang mga employer na tiyaking tugma ang pangalan sa bank account sa pagkakakilanlan ng manggagawa, gumamit ng pormal na mga paraan ng pagbabangko, limitahan ang hindi beripikadong remote administration software at higpitan ang access sa sensitibong impormasyon. Layunin nitong patuloy na suriin ang pagkakakilanlan, lokasyon at mga kaayusan sa bayad matapos ang pagkuha sa trabaho, at bago ito.

Maaaring magresulta sa pagkakakulong at malalaking multa ang mga paglabag

Maaaring ipatupad ang batas ng Australia tungkol sa mga parusa kapag direkta o di-direktang ipinagkakaloob ng isang negosyo ang pera o iba pang ari-arian sa isang taong pinatawan ng parusa o sa isang entidad na kabilang sa listahan. Maaari ring masangkot sa ipinagbabawal na komersiyal na aktibidad sa Hilagang Korea ang pagkuha at pagbabayad sa isang manggagawang IT mula sa bansa.

Ayon sa mga halagang umiiral mula 1 Hulyo 2026, itinatakda ng Australian Sanctions Office ang pinakamataas na parusang hanggang 10 taon sa bilangguan para sa isang indibidwal, at multang A$910,000 o tatlong ulit ng halaga ng transaksiyon, alinman ang mas mataas. Maaaring pagmultahin ang mga kumpanya nang hanggang A$3.64 milyon o tatlong ulit ng halaga ng transaksiyon, alinman ang mas mataas.

May depensa ang isang kumpanya kung mapatutunayan nitong nagsagawa ito ng makatwirang mga pag-iingat at nararapat na pagsusuri upang maiwasan ang paglabag. Makakatulong ang mga rekord ng beripikasyon ng pagkakakilanlan, pagsusuri sa mga bayad at kontrol sa access sa computer bilang patunay ng mga pag-iingat na ito.

Ayon sa sanctions office, gumagamit ito ng paunti-unting tugon sa mga problema sa pagsunod sa mga regulasyon. Maaaring humantong sa kasong kriminal ang mga seryosong kaso, samantalang karaniwang binibigyan ng edukasyon at gabay ang mga negosyong nagsisikap sumunod. Kapag humingi ng impormasyon ang tanggapan sa isang apektadong negosyo, ayon sa babala nito, magmumula ang mensahe sa [email protected].

Nanganganib din ang mga kumpanya sa pagnanakaw at pangingikil

Isiniwalat ng ahensiya ng cybersecurity ng New Zealand noong Setyembre na nakakuha ng trabahong remote sa isang lokal na negosyo ang isang operatiba ng Hilagang Korea gamit ang pekeng pagkakakilanlan. Matapos mabunyag, nagbanta ang manggagawa na ilalabas ang sensitibong impormasyon.

Nagsimula rin ang National Police Agency ng South Korea ng imbestigasyon noong 2025 sa pinaghihinalaang paglalagay ng manggagawang mula sa Hilagang Korea sa isang pribadong kumpanya sa bansa. Iniulat na nagsagawa ang manggagawa ng aktuwal na mga gawaing pangkaunlaran, na nagpapakitang maaaring kasabay ng produktibong trabaho ang pagkukubli ng pagkakakilanlan.

Binabalaan sa alerto ng pamahalaan noong Hulyo ang pagkuha at paglilipat palabas ng organisasyon ng datos, gayundin ang pagnanakaw ng cryptocurrency at sensitibong materyal. Tinutukoy sa babala ng Australia ang mga intellectual property, personal na detalye ng pagkakakilanlan at pondo ng kumpanya bilang mga ari-ariang nanganganib.

Mahalaga rin ang mga pahintulot sa pag-access kasabay ng mga pagsusuri sa pagkuha ng manggagawa. Maaaring magkaroon ng access ang isang kontratistang kayang tapusin ang itinalagang gawain sa mas maraming impormasyon kaysa sa kailangan niya para rito. Inirerekomenda ng gabay ng Australia na limitahan ang access batay sa mga pangangailangan ng manggagawa at kontrolin ang software na nagpapahintulot sa ibang tao na malayuang pumasok sa computer ng kumpanya.

Iniuugnay ng pagtatrabaho sa ibang bansa ang usapin sa Russia

Inaatasan ng Resolusyon 2397 ng UN Security Council, na pinagtibay noong Disyembre 2017, ang mga bansa na pauwiin ang mga mamamayan ng Hilagang Korea na kumikita sa kanilang hurisdiksiyon, maliban sa limitadong mga eksepsiyon. Binanggit din sa pahayag noong Hulyo ang pagtatalaga ng Financial Action Task Force sa Hilagang Korea bilang hurisdiksiyong nangangailangan ng mga hakbang laban sa iligal na pananalapi.

Hindi lamang remote programming ang saklaw ng usapin sa paggawa. Sa isang pag-aaral noong 14 Oktubre, tinaya ng Center for Strategic and International Studies at George W. Bush Institute na maaaring aabot sa 12,000 mamamayan ng Hilagang Korea ang nagtatrabaho sa pabrika ng mga drone sa Yelabuga, sa rehiyon ng Tatarstan sa Russia. Ayon sa pag-aaral, pinananatili ng Hilagang Korea ang hanggang 90% ng kanilang sahod, kaya 10% na lamang ang naiiwan sa mga manggagawa.

Inilarawan ng pag-aaral ang isang network ng produksiyon kung saan nagsusuplay ang pabrika ng mahigit 5,500 drone kada buwan para sa Russia, nagbibigay ang China ng mga sangkap na maaaring gamitin sa sibilyan o militar na layunin, at nagsisilbing batayan sa mga bersiyon ng Russia ang mga disenyo ng Shahed ng Iran. Nanawagan ito ng mga hakbang laban sa mga network ng trafficking at imbestigasyon ng UN sa mga kalagayan sa pasilidad.

Inilarawan ni Song Young-Chae, akademiko at aktibista sa karapatang pantao ng Worldwide Coalition to Stop Genocide in North Korea, sa matitinding salita ang pagtrato sa mga manggagawa:

Hindi madali ang buhay sa Hilagang Korea, pero ipinadadala sa Russia ang mga taong ito bilang mga alipin, walang kalayaan, at maliit na bahagi lamang ng kinikita nila ang pinapayagang itira sa kanila.

Ipinangatwiran ni Dan Pinkston, propesor ng ugnayang pandaigdig sa kampus ng Troy University sa Seoul, na lubhang nagpapahirap sa interbensiyong internasyonal ang magkadugtong na mga hangganan at pagtutulungan ng dalawang bansa. Nagpahayag din ng pangamba ang pag-aaral na maaaring magbigay sa Hilagang Korea ng praktikal na kaalaman para sa sarili nitong pagpapaunlad ng armas ang pagtatrabaho sa produksiyon ng drone.

Pagpapahirap sa network at pagpapatupad ng batas sa iba’t ibang bansa

Ayon sa Australia, layunin ng mga parusa na gambalain ang mga daluyan ng kita at dagdagan ang presyur sa Hilagang Korea na talikuran ang mga programang nuklear at ballistic missile nito. Nanawagan si Wong ng pagsunod sa mga resolusyon ng Security Council at ng mga kongkretong hakbang tungo sa ganap, mabeberipika at hindi na mababaling denuklearisasyon.

Paulit-ulit na itinanggi ng Hilagang Korea na nagpapatakbo ito ng mga lihim na network sa pananalapi at tinawag na gawa-gawa ang mga alegasyon tungkol sa mga aktibidad nito sa ibang bansa. Inilalarawan naman ng mga pamahalaang naglabas ng babala noong Hulyo ang lumalawak na network na gumagamit ng mga pekeng pagkakakilanlan, tagapamagitan at teknolohiya upang makakuha ng trabaho sa mga employer sa iba’t ibang bansa.

Sabayan nitong tinatarget ang ilang bahagi ng network. Saklaw ng mga restriksiyong pinansyal ang mga kumpanya at broker na tumatanggap o naglilipat ng kita. Tinutugunan naman ng pagsusuri sa mga employer ang mga pekeng pagkakakilanlang ginagamit para makakuha ng trabaho. Inaalis ng mga paghahalughog sa mga laptop farm ang kagamitang nagpapalabas na lokal na nagtatrabaho ang mga manggagawa.

Para sa mga negosyo sa Australia, ang kongkretong pagbabago ay ang pinalawak na talaan ng mga pinatawan ng parusa, kalakip ang detalyadong tagubilin ng pamahalaan tungkol sa recruitment, mga bayad at access sa mga sistema. Nakasalalay ang pananagutan sa lahat, mula sa taong nag-aapruba sa kontratista hanggang sa mga kawani na nagbabayad ng mga invoice at namamahala sa mga computer ng kumpanya.

Mahahalagang Punto

• Nag-anunsyo ang Australia ng mga parusa sa dalawang kumpanya ng Hilagang Korea at sa mga broker sa pananalapi na sina Sim Hyon Sop at Yu Py Ung noong 23 Oktubre 2026.
• Ayon sa pamahalaan, tumutulong ang lihim na pagtatrabaho sa IT na pondohan ang mga programang nuklear at ballistic missile ng Hilagang Korea.
• Gumagamit ang mga manggagawa ng pekeng pagkakakilanlan, mga tagapamagitan sa pagbabayad, mga AI tool at mga laptop farm sa ibang bansa upang makakuha at magsagawa ng trabahong remote.
• Pinapayuhan ang mga employer sa Australia na magsagawa ng hiwalay na beripikasyon ng pagkakakilanlan, suriin ang mga account para sa bayad at limitahan ang access sa mga sensitibong sistema.
• Maaaring mauwi sa pagkakakulong ng mga indibidwal at multang A$3.64 milyon o tatlong ulit ng halaga ng transaksiyon, alinman ang mas mataas, ang mga paglabag sa mga parusa.
• Ipinakikita ng mga imbestigasyon sa Estados Unidos, South Korea at New Zealand ang mga panganib sa sahod, datos ng kumpanya at pangingikil.