Министерство финансов наносит удар по подставным компаниям, подпитывающим империю мошенничества IT-работников Северной Кореи

Министерство финансов США ввело санкции против двух компаний и двух физических лиц за их предполагаемое участие в мошеннической схеме, организованной IT-работниками из Северной Кореи, которая охватила Китай, Россию и Корейский полуостров. Китайская компания Shenyang Geumpungri Network Technology Co. и южнокорейская Sinjin Trading Corporation были определены как ключевые посредники этой схемы, которая, по сообщениям, направила более 1 миллиона долларов на счета Северной Кореи через фиктивные зарплаты IT-работников и мошеннические действия. Управление по контролю за иностранными активами (OFAC) Министерства финансов подчеркнуло, что санкционированные организации и лица теперь столкнутся с заморозкой финансовых активов и юридическими последствиями за любые деловые отношения с ними или их аффилированными структурами.

В заявлении Министерства финансов подчеркивается постоянная угроза со стороны IT-работников из Северной Кореи, которые под ложным предлогом проникают в американские компании, что часто приводит к кражам данных и вымогательству. Заместитель министра финансов по вопросам терроризма и финансовой разведки Джон Хёрли отметил приверженность администрации борьбе с подобными схемами и привлечению виновных к ответственности. Введение санкций против Kim Ung Sun, российского экономического и торгового консула Северной Кореи, и Vitaliy Sergeyevich Andreyev, россиянина, обвиняемого в организации схемы, дополнительно иллюстрирует международный характер операции.

Эти меры продолжают серию недавних усилий США по противодействию цифровому мошенничеству со стороны Северной Кореи. В мае 2025 года OFAC нацелилось на китайские компании, которые способствовали трудоустройству северокорейских IT-работников в западных организациях. В июне США попытались вернуть почти 8 миллионов долларов, отправленных северокорейцам аналогичными мошенническими методами. Ранее в том же месяце Министерство юстиции инициировало возврат более 1 миллиона долларов, украденных у нью-йоркской компании северокорейскими IT-работниками. Эти усилия отражают ужесточающуюся реакцию США на проблему, которую компания по кибербезопасности Mandiant охарактеризовала как широко распространённую среди компаний из списка Fortune 500.

Удалённая работа, получившая широкое распространение после пандемии, позволила северокорейским злоумышленникам расширить свои тактики за пределы традиционных кибератак и перейти к внедрению сотрудников в компании. Эти работники часто получают повышенный доступ к корпоративным сетям, что увеличивает риск утечки данных и финансовых махинаций. По данным Mandiant, многие крупные корпорации признали, что столкнулись с внедрением северокорейских IT-работников, что подчеркивает серьёзность проблемы.

Для усложнения ситуации северокорейские мошенники всё чаще используют передовые технологии, включая методы deepfake, чтобы обходить стандартные процедуры проверки при найме. Эти тактики оказались эффективными для обмана работодателей и внедрения мошеннических IT-работников в ключевые организации. В ответ эксперты по кибербезопасности рекомендуют внедрять надёжные протоколы проверки и проводить постоянное обучение персонала для снижения рисков.

Действия Министерства финансов США также получили поддержку международных партнёров. Сообщается, что правительства Японии и Южной Кореи сотрудничали с американскими властями в обеспечении исполнения этих санкций. Кроме того, США совместно с региональными партнёрами организовали круглые столы для разработки мер противодействия растущей угрозе. Эти совместные усилия свидетельствуют о более широкой стратегии по борьбе с трансграничной киберпреступностью, связанной с Северной Кореей.