Gli Stati Uniti sanzionano il membro nordcoreano dell'agenzia di spionaggio di Kim Jong Un

Il Dipartimento del Tesoro ha imposto sanzioni contro un agente informatico nordcoreano e famigerato membro dell'agenzia di intelligence militare di Kim Jong Un, formalmente nota come "Reconnaissance General Bureau".

Gli Stati Uniti hanno accusato Song Kum Hyok di aver facilitato un piano di reclutamento di personale informatico e accusano il membro del gruppo di hacker "Andariel" di aver reclutato cyber-operatori nordcoreani per spacciarsi per lavoratori americani da remoto, da assumere presso ignare aziende in tutto il mondo. Secondo il Dipartimento del Tesoro, questo schema di vasta portata ha permesso ai nordcoreani che operavano in Cina e Russia di incassare stipendi per raccogliere fondi per il programma missilistico nucleare di Kim. In alcuni casi, i dipendenti informatici nordcoreani sono arrivati ​​persino a installare malware nelle reti aziendali.

Nel 2022, Song iniziò a mettere a punto il piano per fare soldi rubando informazioni personali di cittadini statunitensi, tra cui nomi, numeri di previdenza sociale e indirizzi, allo scopo di creare alias per i lavoratori stranieri assunti travestiti da candidati americani, con i quali alla fine avrebbe diviso i proventi.

Come riportato da CBS News , la Corea del Nord impiega personale IT in tutto il mondo per cercare fraudolentemente lavoro presso aziende di alto livello, consentendo agli agenti informatici nordcoreani di portare a casa lauti compensi che vengono poi riversati al regime. Questo sistema di guadagno vale centinaia di milioni di dollari, secondo alti funzionari dell'FBI.

I funzionari del Tesoro hanno affermato che il programma di lavoratori informatici della Corea del Nord impiega "migliaia di lavoratori altamente qualificati" che risiedono principalmente in Cina e Russia, canalizzando in ultima analisi i fondi verso i programmi di armi di distruzione di massa e missili balistici di Kim Jong Un.

Nell'ambito della repressione della crescente campagna di spionaggio informatico di Kim Jong Un e dei tentativi di impersonificazione di lavoratori americani, l'Office of Foreign Assets Control del dipartimento, noto come OFAC, sta anche sanzionando quattro entità che hanno trasferito denaro alla Corea del Nord nell'ambito di un piano per i lavoratori informatici con sede in Russia.

Il Dipartimento del Tesoro sta prendendo di mira anche la "Asatryan IT Worker Network" con sede in Russia. Il fondatore della rete, Gayk Asatryan, secondo il dipartimento, avrebbe firmato un contratto decennale con il regime nordcoreano nel 2024, accettando di inviare fino a 30 dipendenti IT nordcoreani in Russia per la sua azienda, nell'ambito di un ampio schema di guadagno.

Gli sforzi del governo per indebolire lo "sviluppo di armi illegali" della Corea del Nord derivano da una risoluzione del Consiglio di sicurezza delle Nazioni Unite del marzo 2016.

"L'azione di oggi sottolinea l'importanza di vigilare sui continui sforzi della RPDC per finanziare clandestinamente i suoi programmi di armi di distruzione di massa e missili balistici", ha dichiarato il vicesegretario al Tesoro Michael Faulkender in una dichiarazione alla CBS News, ribadendo l'obiettivo del governo di "utilizzare tutti gli strumenti disponibili per ostacolare i tentativi del regime di Kim di eludere le sanzioni attraverso il furto di asset digitali, i tentativi di impersonare americani e gli attacchi informatici dannosi".

Secondo il Tesoro, gli operatori informatici nordcoreani coinvolti in programmi di lavoro informatico nascondono sistematicamente le loro posizioni e utilizzano account proxy, identità rubate e documentazione falsificata o contraffatta per candidarsi a lavori presso datori di lavoro nei paesi più ricchi.

Secondo il Dipartimento del Tesoro, le applicazioni e i software sviluppati dai tecnici informatici nordcoreani coprono settori industriali popolari come business, salute e fitness, social network, sport, intrattenimento e lifestyle. Gli agenti informatici nordcoreani spesso si occupano di progetti che coinvolgono lo scambio di valuta virtuale, il che consente loro di riciclare più facilmente denaro sporco per il regime, senza essere scoperti.

A maggio, CBS Mornings ha tracciato il profilo di "Steven Smith", un presunto membro dell'esercito informatico del leader nordcoreano Kim Jong-un. Smith è stato colto in flagrante dalla società di criptovalute Kraken dopo che una lista di persone "da non assumere" diffusa dalle forze dell'ordine lo aveva segnalato come potenziale spia nordcoreana.