Réseau de sanctions américaines lié aux emplois informatiques de la RPDC et à une opération de blanchiment de cryptomonnaies

Le Département du Trésor américain a imposé des sanctions à un réseau accusé d’aider la Corée du Nord à générer des revenus illicites via des travailleurs en informatique à l’étranger et des transactions en cryptomonnaies.

Résumé

• Le Trésor américain a sanctionné des individus et des entités liés à un réseau de fraude impliquant des travailleurs en informatique nord-coréens.
• Le système aurait utilisé des identités volées et des emplois informatiques à distance pour générer des fonds.
• Des responsables affirment que la cryptomonnaie a été utilisée pour blanchir et transférer des revenus liés aux programmes d’armement de Pyongyang.

Les États-Unis mettent sur liste noire les facilitateurs d’un plan de la RPDC utilisant la crypto pour déplacer des gains illicites

Dans un communiqué, le Bureau du Contrôle des Actifs Étrangers (OFAC) du Trésor a indiqué que les individus et entités ciblés facilitaient un système dans lequel des travailleurs en informatique nord-coréens obtenaient des emplois à distance en utilisant des identités volées et de fausses identités, leur permettant de percevoir des revenus de sociétés du monde entier.

Les responsables affirment que les salaires de ces emplois étaient souvent transférés au gouvernement nord-coréen, aidant à financer les programmes d’armes de destruction massive et de missiles balistiques du pays.

Le régime s’est appuyé sur ces travailleurs à l’étranger pour générer des centaines de millions de dollars chaque année.

Selon le Trésor, le réseau utilisait également la cryptomonnaie pour déplacer et dissimuler les revenus. Les facilitateurs auraient converti des actifs numériques en argent liquide ou utilisé des transactions en crypto pour masquer l’origine des fonds avant de les transférer vers des comptes liés au régime.

Le système impliquait généralement des développeurs nord-coréens se faisant passer pour des programmeurs indépendants ou des ingénieurs logiciels sur des plateformes de contrats mondiaux. En utilisant des identités fabriquées et des informations personnelles volées, ils obtenaient des emplois auprès d’entreprises peu méfiantes aux États-Unis et dans d’autres pays.

Dans certains cas, les autorités disent que ces opérateurs ont introduit des logiciels malveillants dans les réseaux d’entreprises ou exfiltré des données sensibles une fois qu’ils avaient accédé aux systèmes d’entreprise.

Les responsables du Trésor ont déclaré que cette action s’inscrit dans le cadre d’un effort plus large des États-Unis pour couper les sources de revenus que la Corée du Nord utilise pour contourner les sanctions internationales et financer ses programmes militaires.

Le département a ajouté que les sanctions gèlent tout actif basé aux États-Unis appartenant aux individus et entités désignés et interdisent généralement aux personnes américaines d’engager des transactions avec eux.

Washington a à plusieurs reprises averti que la Corée du Nord utilise de plus en plus la cybercriminalité, le vol de cryptomonnaies et les systèmes frauduleux liés à l’informatique pour financer ses développements militaires, posant des risques croissants pour les entreprises mondiales et l’écosystème des actifs numériques.