El Departamento de Justicia (DoJ) ha presentado una demanda civil de decomiso alegando que trabajadores informáticos norcoreanos obtuvieron empleo ilegalmente en empresas estadounidenses, amasando millones para su gobierno en violación de las sanciones.
Los 7,7 millones de dólares fueron incautados originalmente por el gobierno en 2023 en un caso que involucraba a Sim Hyon Sop, empleado del Banco de Comercio Exterior de Corea del Norte (FTB), quien presuntamente conspiró con los trabajadores informáticos para blanquear el dinero para Pyongyang.
La demanda alega que los trabajadores informáticos norcoreanos eludieron ilegalmente los controles de seguridad y diligencia debida utilizando documentos de identidad fraudulentos y técnicas diseñadas para ocultar su verdadera ubicación e identidad. Al parecer, los salarios se pagaban a menudo en monedas estables, como USDC y USDT.
Para blanquear dichos fondos, los empleados abrieron cuentas con identidades falsas, movieron fondos en pequeñas cantidades, los transfirieron a otras cadenas de bloques (chain hopping) o los convirtieron a otras monedas digitales (token swapping).
También compraron tokens no fungibles (NFT) como reserva de valor, utilizaron cuentas en EE. UU. para legitimar su actividad y mezclaron las ganancias del fraude para ocultar su origen.
Sim presuntamente trabajó con Kim Sang Man, director ejecutivo de Jinyong IT Cooperation Company, quien actuó como intermediario entre los trabajadores informáticos y el FTB.
Los trabajadores de TI norcoreanos llevan varios años trabajando en empresas occidentales mediante engaños. Sin embargo, la sofisticación de estos esfuerzos salió a la luz el año pasado cuando el especialista en concienciación sobre seguridad KnowBe4 reveló que incluso su personal había sido engañado para contratar a un especialista en TI de la nación ermitaña.
Desde entonces, Google ha advertido que, si bien las empresas estadounidenses siguen siendo un objetivo clave, el esquema se ha centrado en empresas europeas. Si bien algunos realizan tareas normales para recibir una remuneración, también existe el riesgo de que el acceso privilegiado a sus cuentas les permita robar información confidencial y/o pedir rescate por ella.