وزارت خزانهداری آمریکا روز چهارشنبه اعلام کرد یک شبکه بینالمللی کلاهبرداری را تحریم کرده است که توسط کره شمالی برای نفوذ به شرکتهای آمریکایی مورد استفاده قرار میگرفت. هکرها با هویتهای جعلی به عنوان متقاضیان کار معتبر، وارد این شرکتها میشدند.
این تحریمها، جدیدترین اقدام وزارت خزانهداری آمریکا در ماههای اخیر برای مقابله با کارگران دولت کره شمالی است که با استفاده از هویتها و مدارک جعلی، به دنبال استخدام در شرکتهای آمریکایی هستند. این هکرها پس از استخدام، علاوه بر دریافت دستمزد از شرکت، اطلاعات حساس شرکت را سرقت کرده و با درخواست باج، کارفرمایان خود را تهدید میکنند.
وزارت خزانهداری در بیانیهای در روز چهارشنبه اعلام کرد که این شبکه کلاهبرداری، حداقل یک میلیون دلار برای رژیم کره شمالی سود ایجاد کرده است. این یکی از طرحهای متعددی است که به جمعآوری میلیاردها دلار از طریق سرقت، از جمله ارزهای دیجیتال، کمک کرده تا برنامه تسلیحات هستهای این کشور که تحت تحریمهای بینالمللی قرار دارد، تامین مالی شود.
به عنوان بخشی از آخرین دور اقدامات اجرایی، وزارت خزانهداری، ویتالی سرگئیویچ آندرییف، تبعه روسی را تحریم کرد که متهم به همکاری با کره شمالیها برای تسهیل پرداختها به شرکتی به نام Chinyong است. وزارت خزانهداری که شرکت Chinyong را در سال ۱۴۰۳ تحریم کرد، میگوید این شرکت هیئتهایی از کارگران فناوری اطلاعات متقلب را در روسیه و لائوس استخدام میکند.
آمریکا میگوید آندرییف با یک مقام کنسولی کره شمالی مستقر در روسیه به نام کیم اونگ سان همکاری کرده تا نزدیک به ۶۰۰,۰۰۰ دلار پول دزدیده شده را به ارز دیجیتال برای رژیم تبدیل کند.
وزارت خزانهداری همچنین شرکت چینی Shenyang Geumpungri را تحریم کرد که آمریکا میگوید کارگران فناوری اطلاعات متقلب را از طرف دولت کره شمالی استخدام میکند، و همچنین شرکت Sinjin، یکی دیگر از شرکتهای پوششی کره شمالی برای طرح کارگران فناوری اطلاعات.
این آخرین دور از تحریمها علیه کره شمالی و همچنین تسهیلکنندگان مستقر در آمریکا است که به حمایت از طرحهای گسترده پولدزدی کره شمالی کمک میکنند. کره شمالی همچنان به سرقت پول و تبدیل آن به ارز دیجیتال برای دور زدن ممنوعیت دسترسی این کشور به سیستم مالی جهانی، بسیار پایبند است.
اگرچه این طرح جدید نیست، اما کرهشمالیها به طور فزایندهای در گرفتن شغل در شرکتهای آمریکایی و سایر شرکتهای غربی مؤثر هستند.
محققان امنیتی در چند سال گذشته زنگ خطر را در مورد طرحهای کارگران فناوری اطلاعات کرهشمالی به صدا درآوردند. شرکت امنیتی CrowdStrike میگوید هکرهای کرهشمالی با استفاده از اسناد جعلی و تکنیکهای فریب، توانستهاند به صدها شرکت در ایالات متحده نفوذ کنند و استخدام شوند.
تحریمهای جدید به این معنی است که شرکتهای آمریکایی یا هر شرکتی که با یک شرکت آمریکایی تجارت میکند، از انجام معامله یا همکاری با افراد ذکر شده توسط وزارت خزانهداری منع میشوند. در عمل، قوانین خزانهداری مسئولیت قانونی را بر عهده شرکتهای استخدامکننده میگذارد تا اطمینان حاصل کنند که به اشتباه کرهشمالیها یا سایر افراد تحریمشده را استخدام نمیکنند.
منبع: techcrunch.com