北朝鮮IT労働者のアメリカ企業への浸透

米国財務省の外国資産管理局（OFAC）は、北朝鮮のIT労働者の米国労働者への浸透を促進する役割を果たしたとして、北朝鮮国籍のソン・クムヒョク氏とロシア国籍のゲイック・アサトリアン氏に制裁を課した。

この北朝鮮籍の人物はソン・クムヒョクと特定され、北朝鮮の偵察総局（RGB）とその悪名高いハッキング・ユニット、アンダリエルと直接的なつながりがあることが判明した。

ソンは米国市民から盗んだデータを使って、北朝鮮の労働者たちに偽の身分を提供し、彼らがレーダーをかいくぐって雇用主に見つからないようにする手助けをした。

これらの偽造IDによって、北朝鮮のIT労働者はしばしばアメリカの企業に雇われ、そこでリモートワーカーとして働くことになる。また、これらのIT労働者はしばしば暗号関連企業をターゲットにしていることも指摘されている。

これらの仕事で得た収入は宋と山分けされ、最終的には北朝鮮の制裁対象である兵器プログラムに資金が回された。

一方、ロシア人のゲイック・アサトリャンは、彼の2つの会社（アサトリャンLLCとフォルトゥナLLC）で働く数十人の北朝鮮人IT労働者を雇用していたことが発覚した。

これらの労働者は、北朝鮮の国営商社、具体的には韓国松光貿易株式会社と韓国セナル貿易株式会社を通じて契約された。両社もまた、体制に収益をもたらすために労働者を海外に派遣することに関与しているとして制裁を受けている。

進化する北朝鮮のサイバー作戦

この2人が行った作戦は、世界中の暗号およびハイテク企業に潜入するための北朝鮮の広範な作戦の一部であった。

このような工作員は、いったん組み込まれると、フリーランスのプラットフォームや暗号取引所を悪用して資金を受け取り、資金洗浄を行い、最終的に北朝鮮に送金する。

財務省は、これらの労働者が、偽のペルソナ、代理口座、盗んだ身分証明書、偽造書類を使って、意図的に身元、場所、国籍を隠すように訓練されていることを強調した。

この洗練された手法により、彼らは標準的なセキュリティ・チェックを回避し、合法的な企業内に潜り込むことができる。

調査員はまた、北朝鮮のサイバー戦略が大きく進化していることを指摘した。以前はラザロのようなグループによる直接的なサイバー攻撃に重点を置いていたが、現在では、北朝鮮の体制に資金を供給するための主要な戦略として、合法的な組織に労働者を送り込むことに依存するようになっている。

暗号調査会社ZachXBTは、最大920人の北朝鮮人IT労働者がデジタル資産部門のポジションに潜入し、疑うことを知らない雇用主から合わせて1600万ドル以上の給与を受け取っていると推定している。

米国当局は、こうした作戦の脅威が高まっていることを認識し、北朝鮮のIT侵入計画を支えるインフラを解体する取り組みを強化している。

司法省は最近、朝鮮民主主義人民共和国に関連する工作員を刑事告発し、洗浄された数百万ドルの暗号通貨を対象とする資産没収事件を積極的に追求している。

これらの行動は、特に北朝鮮が不正なサイバー作戦を通じて武器プログラムの資金調達を優先していることから、世界の暗号セクターを悪用して収入を得る北朝鮮の能力を混乱させる戦略的イニシアチブを強調するものである。