Red de sanciones estadounidenses vinculada a trabajos en TI de Corea del Norte y operación de lavado de criptomonedas

El Departamento del Tesoro de EE. UU. ha impuesto sanciones a una red acusada de ayudar a Corea del Norte a generar ingresos ilícitos a través de trabajadores de tecnología de la información en el extranjero y transacciones con criptomonedas.

Resumen

• El Tesoro de EE. UU. sancionó a individuos y entidades vinculados a una red de fraude de trabajadores de TI norcoreanos.
• El esquema supuestamente utilizaba identidades robadas y trabajos remotos de TI para generar fondos.
• Las autoridades dicen que se usó criptomonedas para lavar y transferir los beneficios relacionados con los programas de armas de Pyongyang.

EE. UU. incluye en lista negra a facilitadores de un esquema de la RPDC que usó criptomonedas para mover ganancias ilícitas

En un comunicado, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro afirmó que los individuos y entidades señalados facilitaron un esquema en el que trabajadores de TI norcoreanos obtenían empleos remotos usando identidades robadas y falsas, permitiéndoles ganar ingresos de empresas en todo el mundo.

Las autoridades dicen que los salarios de estos trabajos a menudo eran canalizados de regreso al gobierno norcoreano, ayudando a financiar los programas de armas de destrucción masiva y misiles balísticos del país.

El régimen ha dependido de estos trabajadores en el extranjero para generar cientos de millones de dólares anualmente.

Según el Tesoro, la red también dependía de criptomonedas para mover y disfrazar los beneficios. Los facilitadores supuestamente convertían activos digitales en efectivo o usaban transacciones con criptomonedas para ocultar el origen de los fondos antes de transferirlos a cuentas vinculadas al régimen.

El esquema generalmente involucraba a desarrolladores norcoreanos que se hacían pasar por programadores freelance o ingenieros de software en plataformas de contratación global. Usando identidades fabricadas y datos personales robados, conseguían empleos en empresas en Estados Unidos y otros países sin que estas lo supieran.

En algunos casos, las autoridades dicen que estos operativos introducían malware en las redes de las empresas o exfiltraban datos sensibles una vez que accedían a los sistemas corporativos.

Funcionarios del Tesoro afirmaron que la acción forma parte de un esfuerzo más amplio de EE. UU. para cortar las fuentes de ingresos que Corea del Norte usa para evadir sanciones internacionales y financiar sus programas militares.

El departamento agregó que las sanciones congelan cualquier activo en EE. UU. perteneciente a las personas y entidades designadas y, en general, prohíben a los ciudadanos estadounidenses realizar transacciones con ellas.

Washington ha advertido repetidamente que Corea del Norte usa cada vez más cibercrimen, robos de criptomonedas y esquemas fraudulentos de trabajos en TI para financiar su desarrollo de armas, lo que representa riesgos crecientes para las empresas globales y el ecosistema de activos digitales.