Οι ΗΠΑ επιβάλλουν κυρώσεις στο δίκτυο εργαζομένων πληροφορικής της Βόρειας Κορέας που υποστηρίζει προγράμματα όπλων μαζικής καταστροφής

Το Υπουργείο Οικονομικών των ΗΠΑ έχει λάβει αποφασιστικά μέτρα εναντίον ενός σκιερού δικτύου Βορειοκορεατών εργαζομένων στον τομέα της πληροφορικής που κατηγορούνται για διοχέτευση παράνομων εσόδων για τη χρηματοδότηση προγραμμάτων όπλων μαζικής καταστροφής (WMD) και βαλλιστικών πυραύλων της χώρας. Το Γραφείο Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC) επέβαλε πρόσφατα κυρώσεις σε δύο άτομα και τέσσερις οντότητες που φέρεται να συνδέονται με συστήματα που εκμεταλλεύονται την ανεξάρτητη εργασία πληροφορικής παγκοσμίως για να δημιουργήσουν εισόδημα για το καθεστώς κατά παράβαση των διεθνών κυρώσεων.

Το κρυφό εργατικό δυναμικό πληροφορικής της Βόρειας Κορέας

Αυτοί οι Βορειοκορεάτες εργαζόμενοι στον τομέα της πληροφορικής, που λειτουργούν κρυφά με ψευδείς ταυτότητες, έχουν εξασφαλίσει συμβάσεις ανεξάρτητων επαγγελματιών για εργασίες όπως ανάπτυξη λογισμικού και εφαρμογών για κινητά. Ενώ αυτοί οι εργαζόμενοι κερδίζουν μισθούς από ανυποψίαστους πελάτες, η κυβέρνηση της ΛΔΚ φέρεται να παρακρατεί έως και το 90% του εισοδήματός τους, διοχετεύοντάς το στα κρατικά ταμεία. Αυτό το σύστημα πιστεύεται ότι παράγει εκατοντάδες εκατομμύρια δολάρια ετησίως, υποστηρίζοντας άμεσα τις φιλοδοξίες της Πιονγκγιάνγκ για ΟΜΚ.

Στόχος κυρώσεων της OFAC:

• Τμήμα 53 του Υπουργείου των Λαϊκών Ενόπλων Δυνάμεων , το οποίο επιβλέπει εταιρείες-προσώπους που παράγουν έσοδα που σχετίζονται με την πληροφορική.
• Η Korea Osong Shipping Co. και η Chonsurim Trading Corporation , και οι δύο κατηγορούνται ότι διατηρούν εργαζόμενους πληροφορικής της ΛΔΚ στο Λάος τουλάχιστον από το 2022.
• Liaoning China Trade Industry Co., Ltd , μια κινεζική εταιρεία που διευκολύνει τις δραστηριότητες των εργαζομένων στον τομέα της πληροφορικής παρέχοντας βασικό εξοπλισμό όπως υπολογιστές και εργαλεία δικτύου.
• Jong In Chol και Son Kyong Sik , υψηλόβαθμα άτομα που διαχειρίζονται αυτές τις παράνομες επιχειρήσεις στο Λάος και την Κίνα, αντίστοιχα.

Ένα μακροχρόνιο παράνομο σχέδιο

Η εκμετάλλευση των υπερπόντιων εργαζομένων στον τομέα της πληροφορικής δεν είναι νέα. Παρόμοιες δραστηριότητες είχαν επισημανθεί ήδη από το 2018, όταν η OFAC επέβαλε κυρώσεις σε εταιρείες που εμπλέκονται στην εξαγωγή εργατικού δυναμικού της Βόρειας Κορέας. Αυτές οι επιχειρήσεις, που τώρα παρακολουθούνται με ονόματα όπως Famous Chollima, Nickel Tapestry, UNC5267 και Wagemole, κέρδισαν ευρύτερη προσοχή το 2023 λόγω της αυξανόμενης εστίασής τους σε εταιρείες κρυπτονομισμάτων και Web3.

Μια ευρύτερη απειλή για την ασφάλεια στον κυβερνοχώρο

Οι εργαζόμενοι στον τομέα της πληροφορικής της Βόρειας Κορέας όχι μόνο παράγουν έσοδα αλλά αποτελούν επίσης σοβαρό κίνδυνο για την ασφάλεια. Πρόσφατες έρευνες αποκάλυψαν:

• Διείσδυση εταιρειών κρυπτονομισμάτων : Εργαζόμενοι παραβίασαν δίκτυα, έκλεψαν πνευματική ιδιοκτησία και ζήτησαν κρυπτονομίσματα με αντάλλαγμα τη μη διαρροή ευαίσθητων δεδομένων.
• Εσωτερικές απειλές : Συνεργάτες σε χώρες όπως οι ΗΠΑ φέρεται να έχουν βοηθήσει αυτά τα προγράμματα, συμπεριλαμβανομένης της λειτουργίας «φάρμες φορητών υπολογιστών» σε αντάλλαγμα για μηνιαίες πληρωμές.
• Κατασκοπεία στον κυβερνοχώρο : Ομάδες πειρατείας που συνδέονται με τη ΛΔΚ έχουν στοχεύσει ιστορικά προγραμματιστές με προσφορές εργασίας με κακόβουλο λογισμικό για να διευκολύνουν την κλοπή και την κατασκοπεία κρυπτονομισμάτων.

Μια παγκόσμια ώθηση για να διαταράξει τις ροές εσόδων της ΛΔΚ

Η κυβέρνηση των ΗΠΑ παραμένει προσηλωμένη στην εξάρθρωση αυτών των δικτύων. Ο αναπληρωτής υπουργός Τρομοκρατίας και Χρηματοοικονομικών Πληροφοριών, Μπράντλεϊ Τ. Σμιθ, τόνισε τη σημασία της αντιμετώπισης της εξάρτησης της Βόρειας Κορέας από εργαζόμενους στον τομέα της πληροφορικής για τη χρηματοδότηση των αποσταθεροποιητικών της δραστηριοτήτων, συμπεριλαμβανομένης της υποστήριξής της στον πόλεμο της Ρωσίας στην Ουκρανία.

Αυτή η καταστολή είναι μόνο ένα μέρος μιας ευρύτερης προσπάθειας για την αντιμετώπιση των παράνομων οικονομικών λειτουργιών της Βόρειας Κορέας, οι οποίες περιλαμβάνουν κλοπή κρυπτονομισμάτων και κυβερνοεπιθέσεις. Η αυξημένη ευαισθητοποίηση και οι κυρώσεις είναι βήματα προς τον περιορισμό της χρήσης από την Πιονγκγιάνγκ των παγκόσμιων αγορών πληροφορικής για την υπονόμευση της διεθνούς ασφάλειας.

Καθώς η Βόρεια Κορέα συνεχίζει να εκμεταλλεύεται τις ψηφιακές πλατφόρμες και την ανθρώπινη εργασία για τα προγράμματά της για ΟΜΚ, οι επιχειρήσεις σε όλο τον κόσμο πρέπει να παραμείνουν σε επαγρύπνηση. Ενισχύοντας τις πρακτικές δέουσας επιμέλειας και ασφάλειας στον κυβερνοχώρο, οι οργανισμοί μπορούν να βοηθήσουν στον περιορισμό αυτών των μυστικών επιχειρήσεων, αρνούμενοι στο καθεστώς την πρόσβαση σε κρίσιμες ροές χρηματοδότησης.