美國司法部上周提起民事沒收訴訟，指控朝鮮 IT 工作者通過欺詐手段在美國及其他國家的公司就業，并利用加密貨幣洗錢高達 774 萬美元。
作為打擊朝鮮逃避制裁計劃的一部分，美國政府已扣押相關資金。2023 年 4 月，當局起訴朝鮮外貿銀行代表沈賢燮，指控其參與該計劃。
據美國司法部透露，這些朝鮮 IT 工作者使用虛假或欺詐身份進入美國加密貨幣公司工作，并通過 SIM 卡操作將資金轉移至平壤政權。
沒收投訴還詳細說明，這些 IT 員工被部署到世界各地，包括中國、俄羅斯和老撾。
通過隱藏真實身份和地理位置，這些員工成功在區塊鏈公司找到工作，通常以支付工資，如USDC 或者 Tether。
美國司法部國家安全司司長蘇·J·白 (Sue J. Bai) 表示：“多年來，朝鮮一直利用全球遠程 IT 承包和加密貨幣生態系統來規避美國制裁，并為其武器計劃提供資金。”
司法部還指出，這些 IT 員工采用了多種方法清洗非法收入，包括使用偽造身份開設交易賬戶、進行多筆小額轉賬、兌換不同類型的代幣、購買 NFT 以及混合資金。
這些資金在表面上“合法化”后，由朝鮮國防部下屬一家公司的首席執行官沈鉉燮和金尚萬轉交給朝鮮政府。
2023 年 4 月，美國司法部起訴Sim Hyon Sop，指控其兩項罪名：一是與朝鮮工人合謀通過欺詐性就業賺取收入，二是與場外加密貨幣交易員合謀使用非法收入為朝鮮購買商品。
FBI 芝加哥外地辦事處與虛擬資產部門調查案件，與此次沒收投訴相關。該投訴由美國司法部向哥倫比亞特區地方法院提出。
FBI 反間諜部門助理主任羅曼·羅扎夫斯基表示：“我們的調查顯示，朝鮮 IT 人員大規模利用竊取的美國公民身份獲取就業機會，從而**美國企業。他們的目的是繞過美國制裁，并為其獨裁政權創造收入。”
盡管朝鮮 IT 欺詐行為的具體范圍尚未完全明確，但大多數專家認為這一問題正變得日益嚴重。
朝鮮的威脅加劇
Chainalysis 國家安全情報主管 Andrew Fierman 在接受采訪時解釋道：“朝鮮 IT 人員冒充合法遠程員工所帶來的威脅正在迅速增長，并且變得越來越復雜。”解密.
為了證明這一威脅已經變得多么“工業化和復雜化”，菲爾曼舉了一個例子：美國司法部 12 月對 14 名朝鮮國民的起訴。這些人據稱使用假身份證進行**，并通過為期六年的騙局賺取了 8800 萬美元。
“雖然很難確定朝鮮非法網絡收入的具體百分比來自欺詐性 IT 工作，但從政府評估和網絡安全研究可以清楚地看出，這種方法已經成為該政權可靠的收入來源——特別是與間諜活動和后續攻擊相結合時，”他說。
其他安全專家也認為，朝鮮非法 IT 員工的威脅正變得越來越普遍。DTEX Systems 首席 i3 內部調查員 Michael Barnhart 表示解密他們的策略變得越來越復雜。
他指出：“這些特工不僅僅是潛在的威脅，他們已經積極滲透到組織內部，關鍵基礎設施和全球供應鏈已經受到損害。”
巴恩哈特還報告稱，朝鮮威脅行為者甚至開始建立“冒充可信第三方的空殼公司”，或將自己嵌入合法的第三方機構。而這些機構可能不會像大型組織那樣采取嚴格的保障措施。
有趣的是，巴恩哈特估計朝鮮每年可能從欺詐性 IT 工作中獲得數億美元收入，而且任何記錄的數字或金額都可能被低估。
“‘你不知道你不知道什么’這句話在此適用，因為每天都會發現一個新的計劃，”他解釋道。“此外，很多收入都被偽裝成網絡犯罪團伙的行動，或者看似完全合法的活動，這混淆了整體歸因。”
盡管周四的沒收聲明表明美國政府正在加強對朝鮮行動的控制，但朝鮮的日益復雜化表明，美國和國際當局仍需時間才能趕上。
正如安德魯·費爾曼 (Andrew Fierman) 所說，“尤其令人擔憂的是這些工人能夠無縫融入其中：利用生成式人工智能創建虛假人物，通過深度偽造工具進行面試，甚至使用支持系統通過技術篩選。”
今年四月，谷歌威脅情報小組透露，朝鮮行為者已將業務范圍擴展至美國以外，并滲透到英國、德國、葡萄牙和塞爾維亞的加密貨幣項目。
這些項目包括開發區塊鏈市場、人工智能網絡應用程序和 Solana 智能。英國和美國的同伙幫助特工繞過身份檢查，并通過 TransferWise 和 Payoneer 接收付款。
編輯斯泰西·艾略特.
標簽:
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
