米国財務省は、北朝鮮の大量破壊兵器プログラムに資金を提供するため、2024年に約8億ドルを稼ぎ出したとされる巧妙な北朝鮮IT詐欺ネットワークを制裁しました。この作戦は、不正なIT労働者を正規の企業に配置して賃金を流用し、マルウェアをインストールするもので、資金洗浄には暗号通貨が使用されました。
米国財務省は、不正なIT労働者スキームを通じて北朝鮮が多額の収益を生み出すことを可能にした広範な国際ネットワークを制裁しました。外国資産管理室（OFAC）によると、これらの作戦は2024年だけで、北朝鮮の違法な大量破壊兵器（WMD）および弾道ミサイルプログラムを支援するために約8億ドルを流用しました。これらの制裁は、指定された当事者に関連するすべての米国資産を凍結し、彼らとのいかなる取引も禁止します。
この取り締まりは、北朝鮮の工作員が使用する巧妙な手口を標的としています。彼らは盗まれた身元と偽造された資格情報に依拠して、ブロックチェーン業界を含む世界中の企業でリモート雇用を確保しています。一度雇用されると、これらの労働者は賃金を北朝鮮政権に転送し、米国および国連の制裁に直接違反しています。
OFACの措置により、この作戦の中心となる6人の個人と2つの企業が指定されました。制裁対象となったのは、海外のIT労働力を管理する北朝鮮企業であるアムノクガン技術開発会社（Amnokgang Technology Development Company）と、ベトナムを拠点とするクアンヴィエットDNBG国際サービス有限会社（Quangvietdnbg International Services Company Limited）です。そのCEOであるグエン・クアン・ヴィエットは、2023年半ばから2025年半ばの間にネットワークのために約250万ドルを暗号通貨に変換した疑いで制裁されました。これらの活動に関連して、OFACはイーサリアムおよびトロンネットワーク上の21の暗号通貨アドレスをブラックリストに登録しました。
この法執行は、ベトナム、ラオス、スペインで特定された協力者や工作員を含む詐欺組織のグローバルな到達範囲を浮き彫りにしています。これらのスキームは持続的な脅威であり、これらの労働者は企業のネットワークにマルウェアを秘密裏に導入して機密情報を盗むことでも知られています。
ブロックチェーン分析会社Chainalysisは、複数のブロックチェーンにわたるアドレスの指定が、違法な資金移動に対する北朝鮮の多鎖アプローチの増大を反映していると指摘しました。このグループは、これらのIT労働者スキームが世界中の企業にとって巧妙で増大する脅威であり、厳格なコンプライアンスと取引相手のスクリーニングの必要性を強化していると警告しました。
暗号通貨企業は、更新されたOFAC制裁リストに対してすべての取引相手をスクリーニングし、IT労働者詐欺と一致するパターンに警戒し、異常な支払いパターンを監視する必要があります。
— Chainalysis