VS-sancties Noord-Koreaanse IT-werknemers wegens 'cyberspionage' en diefstal van cryptovaluta

De sanctiebewaker van het Amerikaanse ministerie van Financiën heeft de Noord-Koreaanse staatsburger Song Kum Hyok toegevoegd aan de lijst van "Specially Designated Nationals", met het beschuldiging dat hij "een kwaadaardige cyberactieve actor" is die verbonden is aan een Noord-Koreaans hackergroep.

Het Office of Foreign Assets Control heeft dinsdag stappen ondernomen om Song te blokkeren van het wereldwijde financiële systeem. Men stelde dat hij werkte aan het plaatsen van andere Noord-Koreaanse functionarissen als IT-medewerkers bij diverse bedrijven. Deze IT-medewerkers zouden vervolgens fondsen terugsturen naar Noord-Korea en in sommige gevallen manieren vinden om de bedrijven waarvoor zij werkten te exploiteren om extra inkomsten te genereren.

De crypto-industrie is zwaar getroffen door dit soort regelingen, waarbij talrijke grote diefstallen hebben plaatsgevonden als gevolg van inspanningen van Noord-Koreaanse hackers.

"De DPRK genereert aanzienlijke inkomsten door de inzet van IT-werknemers die frauduleus werk vinden bij bedrijven over de hele wereld, waaronder in de technologie- en virtuele valuta-industrieën," aldus de verklaring van dinsdag.

Eind vorige maand, crypto-onderzoeker en analist ZachXBT zei dat "meerdere projecten ... zijn uitgebuit," waarschijnlijk vanwege het inhuren van Noord-Koreaanse IT-werknemers als ontwikkelaars.

Hoewel de publicatie van dinsdag door het ministerie van Financiën eerdere hacks van cryptoprojecten vermeldde, werden er geen specifieke genoemd en werden er geen cryptowallets opgenomen in de sanctielijst. Wel werd opgemerkt dat het ministerie eerder de Lazarus-groep had gesanctioneerd, die door onderzoekers in verband wordt gebracht met diverse crypto-hacks in de afgelopen jaren, waaronder de $625 miljoen diefstal van Axie Infinity en de enorme van dit jaar$1,5 miljard hack van Bybit.

"IT-medewerkers van de DPRK nemen vaak projecten aan die te maken hebben met virtuele valuta, en zij gebruiken virtuele valuta-uitwisselingen en handelsplatforms om de fondsen die zij ontvangen voor contractwerk te beheren, evenals om deze fondsen te witwassen en over te maken naar de DPRK," zei het Amerikaanse ministerie van Financiën dinsdag.

'Illegale Inkomsten Genereren'

Ari Redbord, het wereldwijde hoofd van beleid en overheidsrelaties bij TRM Labs, gaf aan dat de ingebedde IT-medewerkers "hebben gediend als toegangswegen voor zowel illegale inkomstenverwerving als uiteindelijke inbraakactiviteiten, met name in de cryptoruimte."

"Een opmerkelijk aspect van de aanduiding van vandaag is de expliciete verwijzing naar Noord-Koreaanse IT-werknemers die opereren vanuit China en Rusland," zei hij, toevoegend dat dit een "groeiende afstemming" tussen de DPRK en bepaalde jurisdicties laat zien.

"Deze actie past ook in een breder patroon. In slechts de afgelopen maand heeft het ministerie van Financiën meerdere stappen ondernomen gericht op het gebruik van IT-werknemers door Noord-Korea om illegale opbrengsten terug te sluizen naar Pyongyang, die vaak worden witgewassen via cryptocurrency-beurzen en geanonimiseerde platforms," zei hij.

"Song vertegenwoordigt de operationele laag achter die schema's: niet de hacker, maar de facilitator. En dat maakt hem evenzeer belangrijk om te verstoren. Het opbouwen van netwerken is de afgelopen maanden een grote focus geweest voor Treasury en dit is een ander voorbeeld van het aanpakken van facilitators," voegde Redbord eraan toe

Lees meer: Hoe Noord-Korea de Crypto-industrie Heeft Geïnfiltreerd