La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó a dos personas y cuatro entidades por su presunta participación en planes ilícitos de generación de ingresos para la República Popular Democrática de Corea (RPDC) al enviar trabajadores de TI a todo el mundo para obtener empleo y obtener ganancias. fuente estable de ingresos para el régimen en violación de las sanciones internacionales.
“Estos trabajadores de TI ocultan sus identidades y ubicaciones para obtener de manera fraudulenta contratos de trabajo independientes de clientes de todo el mundo para proyectos de TI, como el desarrollo de software y aplicaciones móviles”, dijo el Departamento del Tesoro. dicho.
“El gobierno de la RPDC retiene hasta el 90% de los salarios ganados por estos trabajadores extranjeros, generando así ingresos anuales de cientos de millones de dólares para los programas de armas del régimen de Kim, que incluyen armas de destrucción masiva (ADM) y programas de misiles balísticos”.
La acción representa la última salva en los continuos esfuerzos del gobierno de Estados Unidos para reprimir las diversas corrientes de motivación financiera que apuntan a promover los objetivos estratégicos de Pyongyang. Las personas y empresas que han sido sancionadas por la OFAC se enumeran a continuación:
- Departamento 53 del Ministerio de las Fuerzas Armadas del Pueblo, que se dice que genera ingresos utilizando empresas fachada relacionadas con TI y desarrollo de software.
- Korea Osong Shipping Co, una empresa fachada del Departamento 53 que mantuvo a trabajadores de TI de la RPDC en Laos desde al menos 2022
- Chonsurim Trading Corporation, una empresa fachada del Departamento 53 que ha mantenido a otro grupo de trabajadores de TI de la RPDC en Laos.
- Liaoning China Trade Industry Co., Ltd, una empresa con sede en China que ha enviado equipos del Departamento 53, a saber. Computadoras portátiles y de escritorio, tarjetas gráficas, cables HDMI y equipos de red, para facilitar la actividad de los trabajadores de TI en el extranjero.
- Jong In Chol, presidente de la delegación de trabajadores de TI de la RPDC de Chonsurim en Laos
- Son Kyong Sik, representante principal con sede en China de Korea Osong Shipping Co.
Se alega que ambas empresas fachada utilizaron identidades y alias falsos para comunicarse con clientes y realizar trabajos de desarrollo de software para empresas de todo el mundo.
El plan fraudulento de trabajadores de TI atrajo la atención generalizada en 2023, aunque se cree que tales operaciones han estado en curso desde al menos 2018, cuando el Tesoro sancionó a dos empresas, Yanbian Silverstar y Volasys Silver Star, por la “exportación de trabajadores de Corea del Norte, incluida la exportación a generar ingresos para el Gobierno de Corea del Norte o el Partido de los Trabajadores de Corea.”
La comunidad de ciberseguridad rastrea el grupo de actividades bajo los apodos Famous Chollima, Nickel Tapestry, UNC5267 y Wagemole.
Análisis recientes han encontró que los trabajadores de TI de Corea del Norte han sido cada vez más infiltrando empresas de criptomonedas y Web3 y “comprometer sus redes, operaciones e integridad”. La operación de amenaza interna también ha identificado a personas en los EE. UU. que están dispuestas a apoyar sus planes administrando granjas de computadoras portátiles a cambio de una tarifa mensual.
Las mayores revelaciones públicas sobre estas campañas han llevado aún más a un aumento en los intentos de extorsión al robar propiedad intelectual de las compañías para las que trabajan y exigir “más criptomonedas que nunca antes” por no publicarlas públicamente o regalarlas a sus rivales, dijo Google. propiedad de Mandiant dijo El récord.
Dicho esto, la operación de trabajadores de TI es sólo uno de los muchos métodos que emplea Corea del Norte para generar ingresos ilegalmente. Los grupos de piratería patrocinados por el estado de la RPDC tienen una larga historia de atacar a los desarrolladores con señuelos relacionados con el trabajo para entregar diversos tipos de malware que son capaces de facilitar el robo de datos y criptomonedas.
“La RPDC sigue dependiendo de sus miles de trabajadores de TI en el extranjero para generar ingresos para el régimen, financiar sus programas de armas ilegales y permitir su apoyo a la guerra de Rusia en Ucrania”, dijo el subsecretario interino del Tesoro para el Terrorismo y las Finanzas. Inteligencia Bradley T. Smith.
“Estados Unidos sigue decidido a desmantelar estas redes, dondequiera que operen, que facilitan las actividades desestabilizadoras del régimen”.
About the Author
