Sanctions contre un réseau nord-coréen
Le Département du Trésor des États-Unis a imposé des sanctions contre un réseau accusé d’aider la Corée du Nord à générer des revenus illicites grâce à des travailleurs en technologie de l’information à l’étranger et à des transactions de crypto-monnaie.
Schéma de travail et financement des programmes militaires
Dans un communiqué, le Bureau de contrôle des avoirs étrangers (OFAC) du Trésor a déclaré que les individus et entités ciblés facilitaient un schéma dans lequel des travailleurs informatiques nord-coréens obtenaient des emplois à distance en utilisant des identités volées et de fausses personnalités, leur permettant de gagner des revenus auprès d’entreprises du monde entier.
Les responsables affirment que les salaires de ces emplois étaient souvent transférés au gouvernement nord-coréen, contribuant ainsi au financement des programmes d’armement de destruction massive et de missiles balistiques du pays. Le régime s’est appuyé sur ces travailleurs à l’étranger pour générer des centaines de millions de dollars chaque année.
Utilisation de la crypto-monnaie
Selon le Trésor, le réseau s’appuyait également sur la crypto-monnaie pour déplacer et dissimuler les produits. Les facilitateurs auraient prétendument converti des actifs numériques en espèces ou utilisé des transactions de crypto-monnaie pour obscurcir l’origine des fonds avant de les transférer sur des comptes liés au régime.
Techniques de dissimulation et cybercriminalité
Le schéma impliquait généralement des développeurs nord-coréens se faisant passer pour des programmeurs freelance ou des ingénieurs logiciels sur des plateformes de contrats mondiaux. En utilisant des identités fabriquées et des informations personnelles volées, ils obtenaient des emplois dans des entreprises sans méfiance aux États-Unis et dans d’autres pays.
Dans certains cas, les autorités affirment que ces opérateurs introduisaient des logiciels malveillants dans les réseaux d’entreprise ou exfiltraient des données sensibles une fois qu’ils avaient accès aux systèmes d’entreprise.
Réponse des États-Unis
Les responsables du Trésor ont déclaré que cette action faisait partie d’un effort américain plus large pour couper les sources de revenus que la Corée du Nord utilise pour contourner les sanctions internationales et financer ses programmes militaires. Le département a ajouté que les sanctions gèlent tous les actifs basés aux États-Unis appartenant aux individus et entités désignés et interdisent généralement aux personnes américaines de s’engager dans des transactions avec eux.
Washington a averti à plusieurs reprises que la Corée du Nord utilise de plus en plus la cybercriminalité, le vol de crypto-monnaie et des schémas de travail informatique frauduleux pour financer son développement d’armements, posant des risques croissants pour les entreprises mondiales et l’écosystème des actifs numériques.
