وزارت خزانه‌داری ایالات متحده در تازه‌ترین اقدام خود، چندین فرد و شرکت روسی و کره شمالی را به دلیل مشارکت در کمپین‌های غیرقانونی استخدام کارکنان IT کره شمالی تحریم کرد. این عملیات با هدف متوقف کردن جریان مالی که برای برنامه‌های موشک‌های بالستیک پیونگ‌یانگ استفاده می‌شود، طراحی شده است.
جزئیات عملیات پول‌شویی و تسهیلات روسی
بر اساس گزارش‌ها، اتباع روسیه از جمله Ilya Aleksandrovich Boykov و Vitold Viktorovich Obertas متهم به کمک به کره شمالی برای پول‌شویی میلیون‌ها دلار پرداخت‌های رمز‌ارز (Cryptocurrency) هستند. این مبالغ از طریق کارکنان IT کره شمالی که در روسیه مستقر بوده و با هویت‌های جعلی در شرکت‌های آمریکایی استخدام شده‌اند، به دست آمده است.
گفته می‌شود Obertas از ژانویه ۲۰۲۵ دست‌کم ۳.۵ میلیون دلار رمز‌ارز را برای یک شرکت صوری کره شمالی به نام Amnokgang پول‌شویی کرده است. همچنین Boykov متهم به تبدیل و جابه‌جایی مبالغ مشابه و ارائه پشتیبانی لجستیکی و مالی به شرکت Alis است.
استفاده از هوش مصنوعی و متدهای نفوذ
یکی از نکات قابل توجه در این پرونده، استفاده شرکت First Financial and Technical Development Center از هوش مصنوعی (AI) برای کمک به کارکنان IT کره شمالی است تا بتوانند در فرآیندهای استخدامی شرکت‌های آمریکایی پذیرفته شوند. این عامل تهدید (Threat Actor) از روش‌های پیچیده پول‌شویی برای پنهان کردن درآمدهای حاصل از این استخدام‌های جعلی استفاده کرده است.
TTPهای شناسایی شده و خطرات امنیتی
این طرح گسترده شامل متدهای زیر است:
- سرقت هویت: استفاده از هویت‌های خریداری شده یا سرقتی برای استخدام در نقش‌های با حقوق بالا در شرکت‌ها و سازمان‌های دولتی آمریکا و اروپا.
- فارم‌های لپ‌تاپ (Laptop Farms): ایجاد شبکه‌هایی از لپ‌تاپ‌ها در نقاط مختلف (مانند تگزاس) برای شبیه‌سازی حضور فیزیکی کارکنان در داخل خاک آمریکا.
- باج‌گیری و جاسوسی: علاوه بر حقوق ماهیانه، این افراد از موقعیت خود برای اخاذی از شرکت‌های استخدام‌کننده، سرقت اسناد حساس شرکتی و تسهیل سرقت‌های میلیونی رمز‌ارز استفاده می‌کنند.
هشدار FBI به کاربران
FBI هشدار داده است که کره شمالی اکنون افرادی را که با مشکلات مالی مواجه هستند هدف قرار می‌دهد و به آن‌ها پیشنهاد کارهای فریلنسری ساده‌ای مانند میزبانی از لپ‌تاپ‌ها یا شرکت در مصاحبه‌های شغلی به جای دیگران را می‌دهد تا از طریق آن‌ها به زیرساخت‌های شناسایی دست یابند.
