США ввели санкции против двух российских граждан, обвиняемых в конвертации миллионов долларов в криптовалюте для сетей северокорейских ИТ-специалистов, которые переводят заработанные средства от иностранных работодателей в программы вооружения режима.

Управление по контролю за иностранными активами (OFAC) Министерства финансов США 28 октября ввело санкции против 10 физических лиц и одной организации, нацелившись на финансовые посреднические структуры и работников, базирующихся в России и Северной Корее.

Илья Александрович Бойков, как сообщается, осуществил обмен и конвертацию криптовалюты на сумму 3,5 миллиона долларов для компании Alis, которая находится под санкциями с марта 2024 года и связана с северокорейскими ИТ-работниками, заявило Министерство финансов.

Еще один человек, Витольд Викторович Обертас, предположительно осуществил конвертацию криптовалюты на сумму около 2 миллионов долларов и, по меньшей мере, 1,25 миллиона долларов в других валютах для северокорейских чиновников с января 2025 года, согласно данным ведомства.

Эти схемы используют украденные личности, поддельные документы и вымышленные профили для получения работы в легальных компаниях. Северная Корея получает большую часть заработной платы работников, превращая выплаты за обычную разработку программного обеспечения и другие ИТ-работы в доход для государства.

Риски выходят за рамки оплаты труда "скрытого" сотрудника. Министерство финансов заявило, что северокорейские ИТ-работники использовали доступ к корпоративным сетям для установки вредоносного программного обеспечения и кражи конфиденциальных данных и проприетарной информации.

Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что операторы также использовали генеративный ИИ для написания резюме и сопроводительных писем и подготовки к техническим собеседованиям.

Искусственно сгенерированные фотографии профилей и видеоролики "deepfake" в некоторых случаях использовались для сокрытия их личностей во время телефонных собеседований, сообщила компания.

Chainalysis также выявила, что криптовалюта, заработанная северокорейским ИТ-работником, была связана с Бойковым, который перевел ее на Garantex, российскую биржу, которая сейчас находится под санкциями, для снятия средств.

Среди тех, кто попал под санкции, находится Первый финансово-технический центр развития, организация, контролируемая Северной Кореей, расположенная в России. Шесть работников, связанных с этой организацией, с 2025 года заработали для нее более 750 000 долларов, по данным Министерства финансов.

В официальном уведомлении о введении санкций перечислены восемь различных адресов криптовалютных кошельков в сетях Ethereum и Tron, связанных с лицами, попавшими под санкции. В марте Министерство финансов ввело санкции против шести человек и двух компаний, которые отмыли 800 миллионов долларов в криптовалюте для Северной Кореи.