Il Tesoro reprime la rete globale di evasione delle sanzioni per gli schemi informatici di spionaggio della Corea del Nord

Il Dipartimento del Tesoro degli Stati Uniti ha imposto nuove sanzioni contro una rete di individui ed entità che supportano le operazioni dei lavoratori IT nordcoreani all'estero, inclusi un cittadino russo e un'azienda cinese. L'Office of Foreign Assets Control (OFAC) ha aggiunto Vitaliy Sergeyevich Andreyev, cittadino russo, e diverse entità alla sua lista Specially Designated Nationals and Blocked Persons per aver facilitato flussi finanziari legati agli schemi di criptovaluta del regime [1]. Andreyev è accusato di aver collaborato con un funzionario nordcoreano, Kim Ung Sun, per convertire oltre 600.000 dollari in criptovaluta in dollari statunitensi almeno dal dicembre 2024, una mossa che sostiene i programmi nucleari e missilistici della Corea del Nord [3].

Tra le entità sanzionate, Shenyang Geumpungri Network Technology Co., Ltd. — una società di facciata cinese con sede a Shenyang, Liaoning — è stata identificata come facilitatore per le delegazioni di lavoratori IT nordcoreani. Questi lavoratori operano sotto false identità e documentazione fraudolenta per infiltrarsi in aziende negli Stati Uniti e in altri paesi, arrivando infine a rubare dati e chiedere riscatti [2]. L'azienda cinese è stata designata insieme alla Korea Sinjin Trading Corporation, un'entità nordcoreana legata all'apparato militare e di intelligence del paese, per i loro ruoli nel riciclaggio e nella conversione di criptovaluta in valuta fiat [1].

Il Tesoro degli Stati Uniti ha sottolineato che queste operazioni, che generano milioni di entrate per il regime, rappresentano una strategia significativa di elusione delle sanzioni globali. La Corea del Nord sfrutta da tempo l'impiego di lavoratori all'estero — in particolare nel settore IT — per generare redditi illeciti, spesso bypassando i sistemi finanziari tradizionali. Il Tesoro ha osservato che questi lavoratori, una volta inseriti in aziende legittime, spesso distribuiscono malware per esfiltrare proprietà intellettuale o estorcere i datori di lavoro [4]. Le ultime sanzioni seguono uno schema di azioni statunitensi che prendono di mira schemi simili, inclusa la precedente designazione della Chinyong Information Technology Cooperation Company nel 2024 [3].

La criptovaluta rimane uno strumento centrale nella strategia di elusione della Corea del Nord. L'OFAC ha identificato un indirizzo XBT di criptovaluta specifico collegato ad Andreyev, che TRM Labs sta monitorando per sovrapposizioni comportamentali con altre reti collegate alla DPRK [4]. Il Tesoro ha evidenziato che questi asset digitali consentono al regime di oscurare l'origine dei fondi, trasferire valore oltre confine e continuare i suoi programmi di armamenti sanzionati senza rilevamento immediato. Le entità e gli individui sanzionati sono ora soggetti a divieti sulle transazioni con persone e istituzioni statunitensi, rafforzando la posizione dell'amministrazione contro il supporto finanziario o logistico alla Corea del Nord [1].

Gli Stati Uniti si sono concentrati sempre più sul tracciamento e sull'interruzione dell'infrastruttura finanziaria che consente queste operazioni. Azioni recenti di enforcement includono il targeting di servizi di coin mixing e società di facciata che aiutano a riciclare crypto rubate. Mentre l'amministrazione Trump si è allontanata dal sanzionare servizi decentralizzati, il Dipartimento di Giustizia ha recentemente ottenuto una condanna contro un co-fondatore di Tornado Cash per trasmissione illegale di denaro, segnalando un approccio di enforcement più mirato [2]. Queste azioni sottolineano la complessità delle reti di elusione della Corea del Nord e l'impegno del governo degli Stati Uniti a stringere i punti di strozzatura finanziari utilizzati dal regime [4].

Fonte: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities