شبکه تحریم‌های آمریکا با هدف محدود کردن فعالیت‌های سایبری و رمزارزی کره شمالی، کارمندان فناوری اطلاعات و شرکت‌های روسی را هدف قرار داد

وزارت خزانه‌داری ایالات متحده در ادامه تلاش‌های خود برای مقابله با فعالیت‌های نفوذی کره شمالی در شرکت‌های آمریکایی، چهار نهاد و دو فرد را به اتهام کمک به کارمندان مخرب فناوری اطلاعات (IT) این کشور تحریم کرد. این اقدامات بخشی از استراتژی واشنگتن برای محدود کردن توانایی‌های کره شمالی در نفوذ به بخش‌های حساس فناوری و رمزارز است.

بر اساس اعلام دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری (OFAC)، فردی به نام سونگ کوم هیوک، شهروند کره شمالی، و گایک آساطریان، شهروند روسیه، به دلیل نقش‌آفرینی در حمایت از عملیات کارمندان فناوری اطلاعات کره‌شمالی در حوزه رمزارزها، هدف تحریم قرار گرفتند. سونگ کوم هیوک ارتباط نزدیکی با سازمان اطلاعات نظامی کره شمالی، RGB، و واحد هک زیرمجموعه آن، آنداریل (Andariel)، دارد و متهم است با ساخت هویت‌های جعلی و استفاده از اطلاعات سرقت‌شده شهروندان آمریکایی، فرصت‌های شغلی از راه دور در شرکت‌های رمزارزی برای کارمندان DPRK فراهم کرده است. این کارمندان پس از استخدام، بخش عمده‌ای از درآمدهای خود را با سونگ تقسیم می‌کردند که این فعالیت‌ها منجر به تامین مالی برنامه‌های تسلیحاتی تحریم‌شده کره شمالی می‌شد.

در سوی دیگر، آساطریان با شرکت‌های روسی خود، آساطریان LLC و فورتونا LLC، ده‌ها کارمند DPRK را تحت قرارداد با شرکت‌های تجاری دولتی کره شمالی، از جمله کره سونگ‌کوانگ تریدینگ و کره ساینال تریدینگ، استخدام کرده است. این شرکت‌ها نیز به دلیل نقش در اعزام نیروهای فنی کره شمالی به خارج از کشور برای تامین مالی رژیم، تحریم شده‌اند.

OFAC اعلام کرد این اقدامات بخشی از برنامه راهبردی برای مقابله با تلاش‌های کره شمالی در استقرار هزاران کارشناس IT، عمدتاً در چین و روسیه، است که با استفاده از مدارک جعلی و هویت‌های تقلبی، در شرکت‌های فناوری و رمزارز فعالیت می‌کنند. پس از نفوذ، این عوامل مخرب از پلتفرم‌های فریلنسری و صرافی‌های رمزارز برای دریافت و پولشویی درآمدهای خود به نفع رژیم بهره می‌برند.

دفتر خزانه‌داری تصریح کرد این کارمندان عمدتاً هویت، محل و ملیت خود را پنهان می‌کنند و از پروفایل‌های جعلی، حساب‌های واسطه، هویت‌های سرقت‌شده و مدارک تقلبی برای فریب شرکت‌ها و پلتفرم‌های رمزارز بهره می‌برند. تحلیلگران معتقدند استراتژی نفوذ سایبری کره شمالی در سال‌های اخیر تغییر قابل توجهی کرده است و رویکرد این کشور از حملات مستقیم گروه‌هایی مانند لازارس (Lazarus) به فعالیت‌های فریب‌محور و نفوذ مخفی در شرکت‌های معتبر تغییر یافته است.

برآوردهای ZachXBT، تحلیلگر حوزه رمزارز، نشان می‌دهد که تا ۹۲۰ کارمند IT کره شمالی در بخش دارایی‌های دیجیتال فعالیت می‌کنند و مجموع درآمد این افراد از طریق فعالیت‌های مخرب بیش از ۱۶ میلیون دلار است. در نتیجه، مقامات آمریکایی تمرکز خود را بر زیرساخت‌های حیاتی این شبکه‌های نفوذ معطوف کرده‌اند و دادگستری آمریکا به صورت فعال، پرونده‌های کیفری علیه عوامل مرتبط با DPRK را پیگیری می‌کند، از جمله پرونده‌های مصادره دارایی و تعقیب کیفری بر سر میلیون‌ها دلار رمزارز پولشویی شده.

منبع: کریپتو.نیوز