США ввели санкции против двух российских граждан, обвиняемых в конвертации миллионов долларов в криптовалюту для сетей северокорейских ИТ-специалистов, которые перечисляют заработанные средства от иностранных работодателей в программы вооружения режима.

Управление по контролю за иностранными активами (OFAC) Министерства финансов США 28 октября ввело санкции против 10 физических лиц и одного юридического лица, нацеленных на финансовых посредников и работников, базирующихся в России и Северной Корее.

Илья Александрович Бойков, как сообщается, осуществил обмен и конвертацию криптовалюты на сумму 3,5 миллиона долларов для компании Alis, которая находится под санкциями с марта 2024 года и связана с северокорейскими ИТ-специалистами, заявило Министерство финансов.

Еще один человек, Витольд Викторович Обертас, предположительно осуществил конвертацию криптовалюты на сумму около 2 миллионов долларов и, по меньшей мере, 1,25 миллиона долларов в других валютах для северокорейских чиновников с января 2025 года, согласно данным ведомства.

Эти схемы используют украденные личности, поддельные документы и вымышленные персонажи для трудоустройства в легальных компаниях. Северная Корея забирает большую часть заработной платы работников, превращая выплаты за обычную разработку программного обеспечения и другие ИТ-работы в доход для государства.

Риски выходят за рамки оплаты труда "скрытого" сотрудника. Министерство финансов заявило, что северокорейские ИТ-специалисты использовали доступ к корпоративным сетям для установки вредоносного программного обеспечения и кражи конфиденциальных данных и проприетарной информации.

Компания Chainalysis, занимающаяся анализом блокчейна, сообщила, что операторы также использовали генеративный искусственный интеллект для написания резюме и сопроводительных писем, а также для подготовки к техническим собеседованиям.

Искусственно сгенерированные фотографии профилей и видеоролики "deepfake" в некоторых случаях использовались для сокрытия их личностей во время телефонных собеседований, сообщила компания.

Chainalysis также отследила криптовалюту, заработанную северокорейским ИТ-специалистом, до Бойкова, который перевел ее на Garantex, российскую биржу, которая сейчас находится под санкциями, для ее обналичивания.

В число лиц, против которых введены санкции, входит Первый финансово-технический центр развития, организация, контролируемая Северной Кореей, расположенная в России. Шесть работников, связанных с этой организацией, с 2025 года заработали для нее более 750 000 долларов, согласно данным Министерства финансов.

В официальном уведомлении о введении санкций указано восемь различных адресов криптовалютных кошельков в сетях Ethereum и Tron, связанных с лицами, против которых введены санкции. В марте Министерство финансов ввело санкции против шести человек и двух компаний, которые отмыли 800 миллионов долларов в криптовалюте для Северной Кореи.