Het OFAC van het Amerikaanse ministerie van Financiën heeft zes personen en twee bedrijven gesanctioneerd vanwege hun vermeende betrokkenheid bij Noord-Koreaanse IT-fraudes, opgezet door de regering, die gericht zijn op Amerikaanse bedrijven.
Noord-Koreaanse IT-medewerkers gebruiken gestolen identiteiten en verzonnen personen om op afstand banen te krijgen bij Westerse bedrijven. De regering neemt het grootste deel van hun salaris in.
Waarom dit belangrijk is:
Gesponsord
Gesponsord
- IT-fraude uit Noord-Korea financiert programma’s voor massavernietigingswapens, waardoor vacatures direct in verband staan met nationale veiligheid.
- In sommige gevallen hebben met Noord-Korea verbonden werknemers ook malware geplaatst en bedrijven afgeperst. Hierdoor ontstaan er extra cybersecurityrisico’s bovenop salarisfraude.
- Buitenlandse banken en financiële instellingen kunnen nu ook sancties krijgen als ze transacties verwerken met deze aangewezen personen.
De details:
- OFAC heeft Amnokgang Technology Development Company aangemerkt. Dit Noord-Koreaanse IT-bedrijf regelt werkteams in het buitenland.
- Volgens berichten heeft de CEO van Quangvietdnbg International Services ongeveer $2,5 miljoen omgezet in crypto voor Noord-Koreanen, tussen midden 2023 en midden 2025.
- Bovendien voerde de Noord-Koreaanse nationaliteit Yun Song Guk freelance IT-werkzaamheden uit vanuit Boten, Laos. Hij coördineerde daarbij meer dan $70.000 aan transacties.
- De Vietnamese burgers Do Phi Khanh en Hoang Van Nguyen hebben inkomsten van IT-medewerkers witgewassen als tussenpersonen voor een gesanctioneerde Noord-Koreaanse aankoper.
- Ook hielp Do Phi Khanh mee aan een neppe sigarettendeal van meer dan $200.000.
Het grotere plaatje:
- Noord-Koreaanse cybercriminelen hebben in 2025 meer dan $2 miljard aan crypto gestolen, volgens BeInCrypto.
- Noord-Koreaanse medewerkers gebruiken steeds vaker AI-tools en nep-zoomgesprekken om crypto-bedrijven binnen te dringen en gevoelige data te stelen.
- Ondertussen kunnen klokkenluiders die sanctieovertredingen melden bij FinCEN een beloning krijgen bij handhavend optreden van meer dan $1 miljoen.
