Ipinataw ng US ang mga Sanction sa Network ng mga IT Worker ng Hilagang Korea at mga Tagapamagitan sa Crypto sa Russia

Sampung tao at isang operasyong Ruso ang pinuntirya

Nagpataw ang Estados Unidos noong Oktubre 28 ng mga sanction sa walong North Korean, dalawang Russian at isang organisasyong kontrolado ng Hilagang Korea na kumikilos sa Russia. Pinuntirya nito ang isang network na inakusahan ng pag-convert sa mga trabaho sa mga lehitimong kumpanya bilang pagkukunan ng pondo para sa mga programang armas ng Pyongyang.

Itinalaga ng Office of Foreign Assets Control (OFAC) ng Kagawaran ng Pananalapi ang First Financial and Technical Development Center at ang mga indibidwal na inakusahan ng pagsuporta sa mapanlinlang na pagkuha ng trabaho sa larangan ng information technology. Anim sa mga taong pinatawan ng sanction ang may kaugnayan sa sentro, ayon sa Kagawaran ng Pananalapi.

Ipinakikita ng mga detalye sa pananalapi kung paano umano tumulong ang mga tagapamagitan sa paglilipat ng mga nalikom. Inakusahan ng Kagawaran ng Pananalapi ang mamamayang Russian na si Vitold Viktorovich Obertas ng pagproseso ng halos $2 milyon na palitan ng cryptocurrency at hindi bababa sa $1.25 milyon na iba pang transaksiyon sa salapi para sa mga opisyal ng Hilagang Korea mula Enero 2025. Ang isa pang Russian, si Ilya Aleksandrovich Boykov, ay umano'y tumulong magproseso mula 2024 ng mga transaksiyon sa cryptocurrency na nagkakahalaga ng $3.5 milyon para sa isang entidad ng Hilagang Korea na dati nang pinatawan ng sanction.

Ayon sa Kagawaran ng Pananalapi, kumikita ang mas malawak na operasyon ng daan-daang milyong dolyar taun-taon sa pamamagitan ng paglalagay ng mga North Korean technology worker sa mga negosyo gamit ang mga ninakaw na pagkakakilanlan at pekeng dokumento. Karamihan sa kanilang sahod ay kinukuha ng gobyerno, ayon sa kagawaran, at ginagamit ang kita para suportahan ang mga programa nito sa mga sandata ng malawakang pagwasak at ballistic missile.

Paano nagiging tagong pagkukunan ng kita ang lehitimong trabaho

Itinatago umano ng mga manggagawang North Korean ang kanilang nasyonalidad at pagkakakilanlan para makakuha ng mga trabaho sa teknolohiya sa mga kumpanyang Amerikano at negosyo sa mga bansang kaalyado. Naniniwala ang mga employer na karaniwang aplikante ang kinukuha nila, samantalang kabilang pala sa operasyong nasa ibang bansa at pinamamahalaan ng Pyongyang ang mga gumagawa ng trabaho.

Nagkakaroon ng pagkakataon dahil sa malayuang pagtatrabaho sapagkat maaaring hindi kailanman magkita nang personal ang manggagawa at employer. Maaaring magmukhang taga-ibang lugar o may ibang pinagmulan ang aplikante gamit ang mga pekeng dokumento, ninakaw na personal na impormasyon at inimbentong propesyonal na pagkakakilanlan.

Maaaring tunay ang mismong trabaho. Maaaring makatanggap ang isang kumpanya ng software o iba pang serbisyong teknikal habang nagiging kita naman ng gobyerno ng Hilagang Korea ang mga bayad sa sahod. Inilalarawan ng Kagawaran ng Pananalapi ang isang operasyong kinasasangkutan ng libo-libong lihim na technology professional na naghahanap ng mga trabahong puwedeng gawin nang malayuan sa mga pamilihan sa Kanluran at iba pang bahagi ng mundo.

Sinuri noong Agosto ang mga paraang ito sa ulat tungkol sa mga iskema ng malayuang pagtatrabaho ng Hilagang Korea, na naglarawan sa mga tagapamagitan na tumatanggap ng mga laptop ng kumpanya at nag-aayos ng malayuang pag-access. Dahil sa ganitong mga kaayusan, maaaring magpatakbo mula sa ibang bansa ng computer na pisikal na nasa lugar kung saan inaasahan ng employer na naroon ang manggagawa.

Binanggit sa naunang ulat ang mga natuklasan ng Kagawaran ng Hustisya na mahigit 80 Amerikano ang ninakawan ng pagkakakilanlan para sa mga iskema. Para sa mga taong ito, higit pa sa paggamit ng di-kilalang pangalan sa aplikasyon sa trabaho ang panlilinlang: nagiging bahagi ng kasaysayan ng trabaho at mga gawaing pinansiyal ng ibang tao ang kanilang personal na impormasyon.

Ang sentro sa Russia at mga tagapamagitan sa pananalapi

Ang First Financial and Technical Development Center ay isang entidad na kontrolado ng Hilagang Korea at matatagpuan sa Russia. Ayon sa Kagawaran ng Pananalapi, nagtalaga ito ng mga bihasang North Korean IT worker at gumamit ng masalimuot na mga transaksiyon sa cryptocurrency upang kumita ng milyun-milyong dolyar para sa rehimen.

May kaugnayan sa sentro ang anim na itinalagang indibidwal, kaya nasa sentro ito ng hakbang na ito sa pagpataw ng sanction. Saklaw rin ng pagtatalaga ang mga taong inakusahan ng pagtulong sa mas malawak na network sa paglilipat ng pera, na nagpapakitang pinupuntirya ng Washington kapwa ang operasyon sa pagtatrabaho at ang suportang pinansiyal nito.

Umano'y nagpalit si Obertas ng halos $2 milyon na cryptocurrency at nagproseso ng hindi bababa sa $1.25 milyon na iba pang transaksiyon sa salapi mula Enero 2025. Mahalaga ang pagpapalit ng salapi dahil maaaring kailangang ipalit ang mga kinita sa isang anyo bago ito magamit ng ibang tao o organisasyon.

Umano'y tumulong si Boykov sa mga transaksiyon sa cryptocurrency na katumbas ng $3.5 milyon mula 2024 para sa isang entidad ng Hilagang Korea na pinatawan na ng sanction. Ipinakikita ng umano'y papel niya kung bakit tinutugis ng Kagawaran ng Pananalapi ang mga tagapamagitan kasabay ng mga organisasyong tumatanggap ng pera.

Magkakaiba ang panahong saklaw at mga gawaing tinutukoy ng mga halaga ng transaksiyon. Tumutukoy ang mas malawak na tantiya ng Kagawaran ng Pananalapi na daan-daang milyong dolyar na taunang kita sa pandaigdigang operasyon ng mga IT worker, samantalang inilalarawan ng mga halagang ito ang partikular na mga tagapamagitan na inakusahan ng pagtulong para gumana ang operasyon.

Bakit higit pa sa pagkawala ng perang pambayad sa sahod ang panganib sa mga employer

Ayon sa Kagawaran ng Pananalapi, may mga North Korean IT worker na naglagay ng malware, nagnakaw ng sensitibong datos at impormasyong pagmamay-ari ng mga kumpanya, at nangikil sa mga negosyo matapos makapasok sa mga network ng kumpanya. Ang malware ay software na idinisenyo para magsagawa ng mapaminsala o hindi awtorisadong mga pagkilos. Maaaring kabilang sa impormasyong pagmamay-ari ng kumpanya ang software code, mga disenyo at iba pang materyal na pinananatiling kumpidensiyal ng negosyo.

Maaaring magbigay ng akses ang account ng empleyado sa mga sistemang karaniwang hindi naaabot ng mga tagalabas. Kaya maaaring umabot ang panganib para sa employer mula sa pagbabayad ng sahod hanggang sa pagnanakaw ng impormasyong pangnegosyo at mga kahilingan ng salapi.

Inilarawan ni Kalihim ng Pananalapi Scott Bessent ang banta sa mga negosyo sa pahayag na nag-aanunsiyo ng mga sanction:

Patuloy na pinupuntirya at pinagsasamantalahan ng rehimen ng Hilagang Korea ang mga kumpanyang Amerikano sa pamamagitan ng mga mapanlinlang na gawaing isinasagawa ng mga IT operative nito sa ibang bansa, na ginagawang sandata ang sensitibong datos at nangikil sa mga negosyo para sa malalaking bayad.

Sinabi rin ni Bessent na patuloy na gagamitin ng Kagawaran ng Pananalapi ang mga kapangyarihang ipinagkaloob dito sa ilalim ni Pangulong Donald Trump upang protektahan ang mga negosyong Amerikano at panagutin ang mga responsable.

Magkaugnay sa mga paratang ang dalawang pinagmumulan ng kita: sahod na kinikita gamit ang mga ikinubling pagkakakilanlan at perang hinihingi matapos makuha ang sensitibong impormasyon. Nagsisimula ang dalawa sa akses na ipinagkaloob ng kumpanya sa taong pinaniniwalaan nitong lehitimong empleyado.

Suporta ng cryptocurrency at AI sa operasyon

Tinukoy ng Kagawaran ng Pananalapi ang cryptocurrency, masalimuot na mga paraan ng money laundering at mga tool ng artificial intelligence bilang mga bahagi ng mga aktibidad ng mga network. Ang money laundering ay paglilipat o pagtatago ng pondo upang ikubli kung saan ito nagmula o kung sino ang kumokontrol dito.

Sa pamamagitan ng cryptocurrency, maaaring ilipat ang mga digital asset sa pagitan ng mga account sa magkakaibang bansa. Makakatulong sa isang organisasyon na mangolekta at muling mamahagi ng mga kinita ang mga tagapamagitan na nagpapalit ng mga asset na ito o nag-aayos ng paglilipat, kaya kabilang sila sa mga pinuntirya ng sanction.

Inilarawan ng Kagawaran ng Pananalapi ang mga manggagawa sa First Financial and Technical Development Center bilang gumagamit ng mga "Super Intelligence (SI) tool." Walang ibinigay na teknikal na detalye sa ulat nito tungkol sa mga tool na iyon o sa partikular na mga gamit ng mga ito sa operasyon.

Inilarawan sa naunang ulat tungkol sa mas malawak na mga iskema sa trabaho ang mga dokumentong ginawa gamit ang AI, mga binagong larawan at minanipulang video na ginagamit para suportahan ang mga pekeng pagkakakilanlan. Tinutugunan ng mga paraang ito ang isang praktikal na hamon para sa network: ang magmukhang kapani-paniwala ang aplikanteng nagtatrabaho nang malayuan sa pamamagitan ng mga papeles, online profile at panayam.

Ano ang nagbabago dahil sa mga sanction

Hinaharang ng hakbang ng OFAC ang mga ari-arian at interes sa ari-ariang pag-aari ng mga itinalagang tao at organisasyon kapag nasa Estados Unidos ang mga iyon o nasa pagmamay-ari o kontrol ng isang U.S. person. Karaniwang nangangahulugan ang pagharang na dapat i-freeze ang mga asset sa halip na ilipat o gamitin.

Karaniwan ding ipinagbabawal sa mga U.S. person ang mga transaksiyong may kinalaman sa mga itinalagang partido maliban kung pinahihintulutan ito ng OFAC. Para sa mga negosyong at institusyong pinansiyal na saklaw ng mga patakarang ito, nagiging limitado ang mga bayad at iba pang pakikitungo sa mga target na nasa listahan.

Hindi lang aplikasyon sa trabaho o kontrata sa pagtatrabaho ang saklaw ng hakbang. Sa pagtatalaga sa mga tagapamagitan sa pananalapi at sa sentro sa Russia, nilalayon ng Kagawaran ng Pananalapi na higpitan ang mga organisasyon at serbisyong nagpapadaloy sa mga kinita sa network.

Kongkreto ang mga kahihinatnan para sa mga kumpanyang makikipag-ugnayan sa itinalagang partido: maaaring sumailalim sa mga restriksiyon ng sanction ang bayad, ugnayang pangnegosyo o asset. Inilalantad din ng mga hakbang ang mga pinangalanang indibidwal at entidad sa mga bangko at iba pang negosyong may pananagutang magsuri kung sino ang kanilang katransaksiyon.

Mas malawak na pagsugpo sa loob ng ilang buwan

Kasunod ang hakbang noong Oktubre ng mga naunang sanction at pagpapatupad ng batas kriminal laban sa mga operasyon ng North Korean IT worker. Tinutugunan ng mga hakbang ang iba’t ibang bahagi ng iisang problema, mula sa mga taong umano'y nag-oorganisa ng pagkuha ng trabaho hanggang sa mga computer at account sa pananalapi na ginagamit para suportahan ito.

• Marso 12: Nagpataw ang OFAC ng sanction sa anim na indibidwal at dalawang entidad dahil sa mga iskema ng North Korean IT worker na may kaugnayan sa pagpopondo ng mga programang armas.
• Agosto 9: Inilarawan sa naunang ulat ang pagnanakaw ng pagkakakilanlan ng mahigit 80 Amerikano at mga operasyong umabot sa daan-daang kumpanya, gayundin ang pagsamsam sa mga computer, web domain at cryptocurrency.
• Mas maaga noong Oktubre: Nag-anunsiyo ang Kagawaran ng Hustisya ng pagsugpo sa mga iskema ng malayuang pagtatrabaho sa IT na nakaapekto sa mahigit 70 kumpanyang Amerikano at kumita ng milyun-milyong dolyar na umano'y may kaugnayan sa Hilagang Korea.
• Oktubre 28: Itinalaga ng OFAC ang 10 pang indibidwal at isang entidad, kabilang ang dalawang Russian na tagapamagitan sa pananalapi at ang First Financial and Technical Development Center.

Apat na indibidwal ang idinagdag sa pinakahuling hakbang kumpara sa hakbang noong Marso, kaya naging 10 ang bilang mula sa anim; isang organisasyon naman ang itinalaga sa halip na dalawa. Tinutukoy ng bawat hakbang ang isang partikular na grupo ng mga target sa mas malawak na operasyon.

Ipinakikita rin ng anunsiyo noong Oktubre ng Kagawaran ng Hustisya na lampas sa iisang negosyo ang saklaw ng mga iskema sa pagtatrabaho. Mahigit 70 kumpanyang Amerikano ang naapektuhan sa pagsugpong iyon lamang.

Bakit nagsusulong ang Washington ng internasyonal na pagtugon

Ayon sa Kagawaran ng Pananalapi, nagpataw rin ng mga sanction ang Australia at European Union na may kaugnayan sa Hilagang Korea noong Oktubre. Nakatuon ang hakbang ng Estados Unidos sa mga tao at operasyong nakabase sa Hilagang Korea at Russia, samantalang umaabot sa mga kumpanya sa ilang bansa ang umano'y pandaraya sa pagkuha ng trabaho.

Inilarawan ng Kagawaran ng Pananalapi sa pahayag nito ang pangangailangan ng pagtutulungan:

Lumalaganap ang mga network na ito sa pandaigdigang sistemang pinansiyal, kaya kailangan ang nagkakaisang pagtugon na katapat ng banta.

Maaaring mag-aplay ang isang manggagawa sa kumpanya sa isang bansa, magtrabaho mula sa iba at tumanggap ng bayad sa pamamagitan ng mga tagapamagitan sa ibang lugar. Kailangang isaalang-alang ng mga awtoridad at negosyo ang mga aktibidad na lagpas sa sarili nilang mga hangganan upang mapigilan ang isang bahagi ng kadena.

Hindi agad tumugon ang misyon ng Hilagang Korea sa United Nations sa New York sa kahilingan para sa komento tungkol sa mga sanction.

Magkaugnay pa rin ang pagpopondo sa mga armas at diplomasya

Ayon sa Washington, layunin nitong bawasan ang perang magagamit para sa mga programa ng Hilagang Korea sa mga sandata ng malawakang pagwasak at ballistic missile. Mahalaga sa layuning iyon ang mga iskema sa pagtatrabaho dahil ginagawa nitong kita para sa isang gobyernong nahaharap sa mga internasyonal na restriksiyon ang karaniwang aktibidad sa negosyo, kabilang ang paggawa ng software at mga bayad sa sahod.

Kasabay rin ang mga sanction ng pagpapahayag ni Trump ng interes na muling simulan ang pakikipag-usap sa Hilagang Korea. Nakipagkita siya kay Kim Jong Un sa magkakasunod na summit noong 2018 at 2019, ngunit bumagsak ang mga diplomatikong pagsisikap dahil sa kahilingan ng Estados Unidos na isuko ng Hilagang Korea ang mga sandatang nuklear nito.

Mas maaga noong Oktubre, minaliit ni Trump ang posibilidad ng isa pang mahalagang pagkikita nila ni Kim sa China sa susunod na buwan. Kaunti ang ipinakitang interes ng Pyongyang sa diplomasya na naglalayong limitahan ang programang nuklear nito.

Madalas tawagin ni Trump ang Hilagang Korea na isang "nuclear power," habang patuloy namang nananawagan ang kanyang administrasyon para sa denuklearisasyon at hindi pormal na kinikilala ang bansa bilang estadong nagtataglay ng mga sandatang nuklear. Ipinagpapatuloy ng pinakahuling mga sanction ang pinansiyal na presyur sa mga programang sinasabi ng Washington na nais nitong buwagin.

Mahahalagang Punto

• Nagpataw ang OFAC noong Oktubre 28 ng sanction sa walong North Korean, dalawang Russian at First Financial and Technical Development Center.
• Ayon sa Kagawaran ng Pananalapi, nakakakuha ng mga lehitimong trabaho ang mga North Korean IT worker na nagtatago ng kanilang pagkakakilanlan at ipinadadala sa rehimen ang karamihan sa kanilang sahod.
• Umano'y nagproseso ng milyun-milyong dolyar sa mga transaksiyon sa cryptocurrency at iba pang salapi ang dalawang Russian na tagapamagitan.
• Inakusahan din ang ilang manggagawa ng paglalagay ng malware, pagnanakaw ng kumpidensiyal na impormasyon at pangingikil sa mga kumpanya.
• Ni-freeze ng mga sanction ang mga saklaw na asset at karaniwang ipinagbabawal sa mga U.S. person ang mga transaksiyong may kinalaman sa mga itinalagang partido nang walang pahintulot.
• Kasunod ang hakbang ng mga sanction noong Marso 12 at ng pagsugpo ng Kagawaran ng Hustisya noong Oktubre na nakaapekto sa mahigit 70 kumpanyang Amerikano.