In breve
- Il Dipartimento del Tesoro statunitense ha sanzionato 10 individui e un'entità collegati a una frode ai danni di lavoratori IT nordcoreani.
- Due cittadini russi, Ilya Boykov e Vitold Obertas, avrebbero convertito milioni di dollari in criptovalute per la Corea del Nord.
- Il Dipartimento del Tesoro ha inoltre designato un centro gestito dalla Corea del Nord in Russia , insieme a otto indirizzi di criptovalute su Ethereum e Tron.
- Questi stratagemmi utilizzano false identità per ottenere impieghi presso aziende legittime e inviare i salari ai programmi di armamento di Pyongyang.
Il Tesoro prende di mira le reti di conversione di criptovalute
L'Ufficio per il controllo dei beni esteri (OFAC) del Dipartimento del Tesoro ha annunciato le sanzioni il 28 ottobre. Il provvedimento è rivolto agli intermediari finanziari e ai lavoratori con sede in Russia e Corea del Nord che supportano le attività dei lavoratori del settore IT.
Secondo il Dipartimento del Tesoro, Boykov avrebbe scambiato e convertito circa 3,5 milioni di dollari in criptovalute per conto di Alis, una società sanzionata nel marzo 2024 per i suoi legami con lavoratori IT nordcoreani. Obertas avrebbe gestito quasi 2 milioni di dollari in conversioni di criptovalute e almeno 1,25 milioni di dollari in altre transazioni valutarie per conto di funzionari nordcoreani a partire da gennaio 2025.
Come funzionano i programmi per i lavoratori IT
Gli agenti nordcoreani utilizzano identità rubate, documenti falsificati e personaggi inventati per ottenere lavori da remoto presso aziende legittime. Il regime trattiene poi la maggior parte dei salari, trasformando un lavoro di routine nel settore del software in entrate statali.
Il pericolo va oltre il semplice pagamento di un dipendente sotto mentite spoglie. Il Dipartimento del Tesoro afferma che questi lavoratori hanno sfruttato l'accesso alla rete aziendale per installare malware e rubare dati sensibili e riservati.
Chainalysis riporta che gli operatori hanno utilizzato l'intelligenza artificiale generativa anche per scrivere curriculum vitae e lettere di presentazione e per prepararsi ai colloqui tecnici. In alcuni casi, foto profilo e video deepfake generati dall'IA hanno contribuito a nascondere la loro identità durante i colloqui di lavoro.
Garantex Link e Centro del Fronte Russo
Chainalysis ha rintracciato le criptovalute guadagnate da un informatico nordcoreano fino a Boykov, il quale ha inviato i fondi a Garantex, una piattaforma di scambio russa ora sanzionata, per incassarli.
L'OFAC ha inoltre designato come entità sanzionate il First Financial and Technical Development Center, un'organizzazione controllata dalla Corea del Nord e operante in Russia. Secondo il Dipartimento del Tesoro, sei dipendenti sanzionati insieme a questa organizzazione hanno generato oltre 750.000 dollari per il gruppo dal 2025. L'avviso di designazione elenca otto indirizzi di criptovalute su Ethereum e Tron collegati alle persone sanzionate.
Quest'ultima azione fa seguito a una serie di sanzioni emesse a marzo dal Dipartimento del Tesoro statunitense, in cui sei persone e due società sono state accusate di riciclare 800 milioni di dollari in criptovalute per conto della Corea del Nord.
Nel complesso, queste mosse dimostrano che le autorità statunitensi si stanno concentrando sempre più sugli intermediari che trasformano i guadagni nordcoreani in denaro utilizzabile, piuttosto che limitarsi a rivolgersi esclusivamente ai lavoratori stessi.