アメリカ財務省は、北朝鮮の武器プログラムを資金調達するためにアメリカの企業から暗号通貨を盗む役割を果たした2人の個人と2つの企業に対して制裁を課しました。

概要

• アメリカ財務省は、北朝鮮のIT労働者が暗号を盗むのを助けたとして、3人の個人と2つの企業に制裁を科しました。
• この措置は、2023年5月にブラックリストに載せられた北朝鮮のIT企業チニョンに対する以前の制裁を拡大するものです。

制裁を受けた個人および団体は、「海外のIT労働者を利用した詐欺スキームを通じてアメリカのビジネスを標的にした詐欺ネットワーク」の一部でしたと、財務省テロリズムおよび金融情報担当次官のジョン・K・ハーリーは8月27日のプレスリリースで述べました。

機関によって名指しされたのは、ロシア国籍のビタリー・セルゲイヴィッチ・アンドレーエフ、ロシアに駐在している北朝鮮政府の官僚キム・ウンソン、そして2社、瀋陽グンパンリネットワークテクノロジー株式会社と、韓国シンジン貿易株式会社です。

アメリカの制裁が北朝鮮のIT労働者を支援する企業をどのように狙っているか

アンドレイエフは、財務省によれば、北朝鮮の工作員のためのマネーロンダリングを行い、昨年の12月以来、約600,000ドル相当の盗まれた暗号通貨を米ドルに換える手助けをしてきた。

その資金は、すでに国防省との関係が疑われて制裁を受けている北朝鮮の企業であるチニョン情報技術協力会社に送られました。

当局者は、アンドレイエフが北朝鮮が既存の制裁を回避するのに重要な役割を果たしたと述べた。

その間、当局者によると、盗まれた資金を洗浄するためにアンドレイエフと共に働いていた金ウンソンは、ロシアの貿易官として駐在している間に外交の仲介者として活動していた。

中国の企業、瀋陽グムプンリネットワーク技術株式会社は、チニョンの指揮の下で活動する北朝鮮のIT労働者チームのカバーとして設立され、政権のために100万ドル以上の利益を上げているとされています。

公式によると、それはまた、偽の文書と偽造の資格証明書を使用して、北朝鮮の工作員を暗号およびテクノロジー企業に埋め込む上で主導的な役割を果たしました。

最後に、韓国の新進商事株式会社は、北朝鮮の人民武力部政治局と直接的な関係があることが判明しました。新進は、平壌の工作員と軍当局の間の仲介者として詐欺ネットワークの調整を助け、彼らの収益の金融的受益者の一人でした。

チンヨンは詐欺団の中心にいます

8月27日の指定は、以前の行動を基にしており、海外の暗号詐欺キャンペーンを管理する中心的な役割を果たしているために財務省の調査に以前登場したチニョンを標的としています。

チニョンと北朝鮮軍との関係は十分に文書化されており、関係者はそれが北朝鮮のIT労働者の影の雇用主として機能していると考えています。OFACは2023年5月にチニョンを最初にブラックリストに載せ、同社を北朝鮮の海外IT業務の拡大するネットワークの一部として位置付けました。

北朝鮮は長い間、財務省の職員が「不正な大量破壊兵器」と呼ぶものを、協調的なサイバー攻撃や複雑なソーシャルエンジニアリング戦術を用いる多国籍詐欺を通じて資金調達していることで知られています。

昨年発表された国連安全保障理事会の報告書は、平壌に関連するグループが2017年から2024年の間に36億ドル以上の暗号通貨を流出させたと結論づけており、捜査官によればこの数字はそれ以来さらに増加しているという。

これまでの数年間、当局は、制裁、起訴、押収を使用して、北朝鮮のサイバー機械を削減するために、オペレーターとその背後にあるネットワークの両方に対して攻撃を行ってきました。

先月、米財務省は、北朝鮮の国家情報局およびそのハッキング部門アンダリエルに関連する北朝鮮国籍のソン・クムヒョクに制裁を課しました。彼は、外国に拠点を置く工作員が盗まれた米国の身分を使用してリモートジョブに応募するのを助けたためです。

しかし、悪意のある行為者たちは止まる兆しを見せていません。独立したブロックチェーン調査者であるZachXBTの推定によると、数百人の北朝鮮のIT作業員が静かに暗号産業に infiltrated しています。