Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha rivelato azioni coordinate di contrasto a una presunta operazione nordcoreana progettata per infiltrarsi nelle aziende statunitensi e rubare criptovalute.
Secondo il Dipartimento di Giustizia, cittadini nordcoreani si sono spacciati per cittadini statunitensi per ottenere lavori in remoto nel settore IT , rubare dati aziendali sensibili e riciclare i guadagni derivanti dalla criptovaluta, generando fondi che si ritiene siano destinati a sostenere i programmi statali del regime sanzionato.
Furto di identità, riciclaggio di criptovalute e facilitazione globale
In una dichiarazione rilasciata lunedì, il Dipartimento di Giustizia ha annunciato di aver presentato due incriminazioni, effettuato un arresto, condotto perquisizioni in 16 stati e sequestrato 29 conti finanziari collegati a fondi illeciti.
Le autorità affermano che il piano prevedeva l'uso di identità rubate a oltre 80 americani per ottenere fraudolentemente lavori da casa presso più di 100 aziende, tra cui diverse aziende Fortune 500.
Questi ruoli hanno permesso ai colpevoli di ricevere stipendi regolari e di accedere a informazioni aziendali riservate , causando almeno 3 milioni di dollari di danni tra costi legali, di sicurezza informatica e operativi.
Un'incriminazione federale in Georgia ha evidenziato come quattro cittadini nordcoreani abbiano presumibilmente rubato oltre 900.000 dollari in criptovaluta da due aziende statunitensi.
I beni rubati venivano incanalati attraverso servizi di mixing come Tornado Cash, che offuscano le tracce delle transazioni, prima di essere prelevati tramite conti creati con documentazione malese falsificata. I documenti del tribunale hanno rivelato che questi fondi venivano utilizzati per aggirare le sanzioni statunitensi e sostenere finanziariamente il regime nordcoreano.
Secondo quanto riferito, l'operazione avrebbe coinvolto il supporto di individui residenti negli Stati Uniti, in Cina, negli Emirati Arabi Uniti e a Taiwan. Questi collaboratori avrebbero aiutato gli agenti nordcoreani a creare società di facciata e siti web fraudolenti per supportare le loro candidature per il lavoro da remoto.
Le autorità affermano di aver ospitato anche "laboratori di computer portatili" dove i lavoratori nordcoreani potevano accedere da remoto ai sistemi forniti dai datori di lavoro statunitensi. Il Procuratore Generale Aggiunto John A. Eisenberg della Divisione per la Sicurezza Nazionale del Dipartimento di Giustizia ha dichiarato:
Questi schemi prendono di mira e rubano alle aziende statunitensi e sono progettati per eludere le sanzioni e finanziare i programmi illeciti del regime nordcoreano, compresi i suoi programmi bellici.
Le forze dell'ordine esortano le aziende a rimanere vigili
Le agenzie federali hanno sottolineato le implicazioni per la sicurezza nazionale di tali piani. Brett Leatherman, vicedirettore della Divisione Cyber dell'FBI, ha osservato:
I dipendenti nordcoreani del settore IT frodano le aziende americane e rubano l'identità dei cittadini privati, tutto a sostegno del regime nordcoreano.
Ha avvertito che i gestori di fabbriche di computer portatili dovrebbero aspettarsi controlli e controlli . Secondo l'FBI, questa campagna rappresenta un tentativo organizzato di incanalare potenzialmente centinaia di milioni di dollari nell'economia nordcoreana , minacciando direttamente le aziende e i cittadini statunitensi.
Il vicedirettore Roman Rozhavsky della divisione di controspionaggio dell'FBI ha ulteriormente sottolineato che l'operazione non era meramente criminale, ma geopolitica, affermando:
La Corea del Nord continua a voler finanziare i suoi programmi bellici frodando le aziende statunitensi e sfruttando le vittime americane di furti di identità.
Nel frattempo, l'FBI invita le aziende ad aumentare la due diligence quando assumono personale IT da remoto, soprattutto in vista dell'aumento della forza lavoro digitale decentralizzata.
Immagine in evidenza creata con DALL-E, grafico da TradingView