Министерство финансов США ввело санкции против 10 физических лиц и одной организации, которые, как утверждается, помогали северокорейским ИТ-специалистам зарабатывать деньги, устраивая их на поддельные должности в легальные компании, и конвертировать криптовалюту в наличные.

Эти меры направлены против финансовых посредников, входящих в сеть, которая ежегодно приносит Пхеньяну сотни миллионов долларов.

Как работала схема обналичивания средств

Согласно отчету компании Chainalysis, граждане России Илья Александрович Бойков и Витольд Викторович Обертас конвертировали миллионы долларов в криптовалюте для фиктивных компаний, которые устраивали северокорейских ИТ-специалистов на работу в различные организации под вымышленными именами. В конечном итоге, заработанные этими работниками средства использовались для финансирования северокорейского режима и его программ вооружения.

Компания, занимающаяся анализом блокчейн-транзакций, отследила одну из цепочек платежей до разработчика, который вносил код в проекты, связанные с блокчейном и децентрализованными финансами (DeFi). С конца 2022 года по начало 2023 года на кошелек этого работника регулярно, раз в две недели, поступали платежи в стабильных криптовалютах, что напоминало обычную заработную плату.

Эти средства конвертировались в ETH и переводились через консолидированные кошельки, связанные с организациями, находящимися под санкциями, а затем передавались Бойкову, который, в свою очередь, переводил криптовалюту на Garantex, российскую криптовалютную биржу, которая впоследствии была включена в санкционные списки американскими властями.

Обертасу также предъявили обвинения в том, что он выступал в качестве финансового посредника для северокорейских чиновников, и его кошелек получал средства от другой организации, находящейся под санкциями, – Amnokgang Technology Development Company, которая занималась организацией командировок северокорейских ИТ-специалистов за границу.

По данным Управления по контролю за иностранными активами (OFAC), россиянин обменивал около 2 миллионов долларов в криптовалюте на обычные деньги для северокорейских чиновников.

В санкционный список также включены Ким Ки Хёк и Ким Хё Дон, два северокорейских гражданина, которые управляли ИТ-специалистами, работающими в России, а также First Financial and Technical Development Center (FFTDC), также расположенный в этой стране, и шесть северокорейских работников, связанных с этой организацией. По данным Chainalysis, эти шесть работников с 2025 года принесли FFTDC более 750 000 долларов.

Использование поддельных данных для идентификации остается корпоративным риском

Как мы сообщали ранее, северокорейские ИТ-специалисты используют поддельные личности и украденные учетные данные для получения работы в легальных компаниях, после чего они переводят значительную часть своего дохода режиму. По оценкам экспертной группы ООН, эти операции приносят от 250 миллионов до 600 миллионов долларов в год.

В апреле следователь в области блокчейна ZachXBT обнаружил записи, связанные с деятельностью северокорейских "фейковых" разработчиков, которая принесла более 3,5 миллиона долларов в криптовалюте. Другой отчет, опубликованный специалистом по безопасности Тейлор Монахан, утверждал, что разработчики, связанные с Северной Кореей, помогали создавать некоторые из самых известных DeFi-протоколов, включая SushiSwap и THORChain.

Компания Chainalysis также предупредила, что генеративный искусственный интеллект усложняет выявление мошенничества при найме сотрудников, поскольку злоумышленники используют резюме и фотографии профилей, сгенерированные искусственным интеллектом, а также видеоролики с использованием технологии дипфейк во время собеседований, чтобы казаться законными.