
美國財政部外國資產(chǎn)控制辦公室對朝鮮網(wǎng)絡(luò)演員宋錦赫實施制裁。
宋某為IT從業(yè)人員提供利用虛假身份獲取公司職位的策略。此外,美國海外資產(chǎn)控制辦公室(OFAC)還制裁了一名參與俄羅斯詐騙的個人和四家公司。朝鮮的軍事項目和金融業(yè)務(wù)是這些行動的目標(biāo)。
宋錦赫因協(xié)助欺詐性就業(yè)計劃而受到指控
宋金赫是一名朝鮮網(wǎng)絡(luò)黑客,與受制裁的Andariel黑客組織有關(guān)聯(lián)。他負(fù)責(zé)監(jiān)督信息技術(shù)員工詐騙活動,招募在俄羅斯和中國工作的朝鮮公民。宋金赫為這些員工提供虛假身份和國籍,以便他們?yōu)楣竟ぷ鳌?/p>
該計劃利用無辜企業(yè),通過欺詐手段為朝鮮政府牟取利益。朝鮮IT人員偶爾會將惡意軟件感染企業(yè)網(wǎng)絡(luò),以供日后利用。這些人員使用假名和證明文件,主動隱瞞自己的姓名、所在地和國籍。
2022年和2023年,宋某利用美國公民的姓名和社會安全號碼等信息,為受雇的外國工人創(chuàng)建假名。這些工人隨后利用這些賬戶冒充尋求遠(yuǎn)程工作的美國人。
宋某計劃將這些欺詐性雇傭安排產(chǎn)生的收入與這些工人分成。該騙局通過主流自由職業(yè)承包和支付平臺,瞄準(zhǔn)了富裕國家的雇主。朝鮮IT工作者開發(fā)的應(yīng)用程序涵蓋商業(yè)、健康、健身、社交網(wǎng)絡(luò)和娛樂等領(lǐng)域。
根據(jù)新聞稿詳情朝鮮在全球擁有數(shù)千名高技能IT員工,主要分布在中國和俄羅斯。這些員工的收入為該政權(quán)的大規(guī)模殺傷性武器計劃提供了支持。他們經(jīng)常承接涉及虛擬貨幣的項目,并使用加密貨幣交易所進(jìn)行資金管理。
根據(jù)第13694號行政命令,宋某因通過網(wǎng)絡(luò)手段收受資金而面臨指控。該指控針對的是宋某通過盜用信息和資源獲取商業(yè)利益和私人經(jīng)濟利益。
俄羅斯網(wǎng)絡(luò)直接與朝鮮 IT 員工簽約
Gayk Asatryan 是一名俄羅斯公民,他感染了朝鮮通過俄羅斯企業(yè)引進(jìn)IT人才。Asatryan公司與朝鮮松光貿(mào)易總公司于2024年中期簽署了一項為期10年的協(xié)議。該協(xié)議允許Asatryan有限責(zé)任公司向俄羅斯派遣最多30名朝鮮IT員工。
Asatryan還與韓國Saenal貿(mào)易公司簽訂了額外的工人部署安排合同。根據(jù)第二份協(xié)議,F(xiàn)ortuna有限責(zé)任公司將派遣50名朝鮮IT專家前往俄羅斯。這兩家公司均在Asatryan的控制下運營,以協(xié)助工人安置計劃。
美國財政部海外資產(chǎn)控制辦公室(OFAC)根據(jù)第13722號行政命令將Asatryan公司列入名單,原因是該公司試圖從朝鮮輸出勞工。該名單旨在為朝鮮政府和朝鮮勞動黨創(chuàng)造收入。Asatryan LLC和Fortuna LLC因由Asatryan公司擁有或控制而面臨制裁。
朝鮮松光貿(mào)易總公司根據(jù)第13810號行政命令被列為朝鮮人員。朝鮮新納貿(mào)易公司也因從事為朝鮮政權(quán)帶來收入的商業(yè)活動而面臨制裁。這兩家朝鮮公司均通過合同安排為IT員工的海外部署提供便利。
該網(wǎng)絡(luò)跨越多個司法管轄區(qū)運作,以掩蓋雇傭關(guān)系的真實性質(zhì)。俄羅斯公司為朝鮮工人的部署提供法律框架,同時又保持著合理的否認(rèn)。這種安排使朝鮮工人能夠通過俄羅斯商業(yè)實體進(jìn)入國際市場。
這些合同使此前跨境非正式工人安置計劃正式化。這種結(jié)構(gòu)化方法表明,朝鮮通過合法商業(yè)渠道創(chuàng)收的手段日益精妙。
財政部瞄準(zhǔn)武器開發(fā)項目的收入來源
此次制裁行動是美國政府通過網(wǎng)絡(luò)間諜活動打擊朝鮮戰(zhàn)略利益的努力的一部分。美國副國務(wù)卿邁克爾·??系聫娬{(diào),必須對朝鮮資助武器計劃保持警惕。美國財政部致力于阻止金正恩獨裁政權(quán)利用盜竊數(shù)字資產(chǎn)作為逃避制裁的手段。
Lazarus Group、Bluenoroff 和 Andariel 此前已于 2019 年 9 月 13 日受到美國外國資產(chǎn)控制辦公室 (OFAC) 的制裁。這些受朝鮮政府支持的網(wǎng)絡(luò)組織隸屬于朝鮮偵察總局,負(fù)責(zé)策劃虛擬貨幣盜竊。為了減輕美國和多邊制裁的影響,這些組織策劃了多起高價值加密貨幣盜竊案。
技術(shù)偵察局于2023年5月23日因發(fā)展進(jìn)攻性網(wǎng)絡(luò)能力而受到制裁。其下屬網(wǎng)絡(luò)組織第110研究中心也因協(xié)助朝鮮活動而受到制裁。聯(lián)合國安全理事會第2270號決議于2016年3月對RGB(紅綠藍(lán))進(jìn)行了制裁,原因是RGB協(xié)助武器研發(fā)。
被美國拘押的被凍結(jié)人員的所有財產(chǎn)及權(quán)益必須予以凍結(jié)。黑名單上50%或以上個人控制的實體也應(yīng)予以凍結(jié)。法律要求美國公民向外國資產(chǎn)控制辦公室(OFAC)申報任何被禁財產(chǎn)。
OFAC 規(guī)定,除非獲得適當(dāng)授權(quán),否則禁止美國公民與被制裁人員進(jìn)行任何交易。美國公民的制裁行為,無論對本國公民還是外國公民而言,都可能構(gòu)成刑事或民事犯罪。銀行可能因與被制裁人員進(jìn)行交易而面臨制裁。
最終目標(biāo)是實施積極的行為調(diào)整,而非懲罰。OFAC 有權(quán)根據(jù)需要將個人從特別指定國民名單中除名。制裁的完整性源于現(xiàn)有法律框架下的指定和除名權(quán)力。
KEY 差異線:加密貨幣項目用來獲得媒體報道的秘密工具






.png)





















