Pinalalakas ng Treasury ang Pagsugpo sa Pandaigdigang Sirkulo ng Pag-iwas sa Parusa para sa mga IT-Spy Scheme ng North Korea

Ang U.S. Department of the Treasury ay nagpatupad ng mga bagong parusa laban sa isang network ng mga indibidwal at entidad na sumusuporta sa mga operasyon ng North Korea para sa mga overseas IT worker, kabilang ang isang Russian national at isang Chinese firm. Idinagdag ng Office of Foreign Assets Control (OFAC) si Vitaliy Sergeyevich Andreyev, isang Russian national, at ilang mga entidad sa Specially Designated Nationals and Blocked Persons List dahil sa pagpapadali ng mga daloy ng pera na konektado sa mga cryptocurrency scheme ng rehimen [1]. Inaakusahan si Andreyev na nakipagtulungan kay Kim Ung Sun, isang opisyal ng North Korea, upang i-convert ang mahigit $600,000 na halaga ng cryptocurrency sa U.S. dollars mula pa noong Disyembre 2024, isang hakbang na sumusuporta sa mga nuclear at missile program ng North Korea [3].

Kabilang sa mga naparusahan, ang Shenyang Geumpungri Network Technology Co., Ltd. — isang Chinese front company na nakabase sa Shenyang, Liaoning — ay kinilala bilang tagapamagitan para sa mga delegasyon ng North Korean IT workers. Ang mga manggagawang ito ay nag-ooperate gamit ang mga pekeng pagkakakilanlan at pekeng dokumento upang makapasok sa mga kumpanya sa U.S. at iba pang bansa, na sa kalaunan ay nagnanakaw ng data at humihingi ng ransom [2]. Ang Chinese company ay isinama sa parusa kasama ang Korea Sinjin Trading Corporation, isang North Korean entity na konektado sa militar at intelligence apparatus ng bansa, dahil sa kanilang papel sa paglalaba at pagko-convert ng cryptocurrency sa fiat currency [1].

Binigyang-diin ng U.S. Treasury na ang mga operasyong ito, na bumubuo ng milyon-milyong kita para sa rehimen, ay isang mahalagang estratehiya ng pag-iwas sa mga global na parusa. Matagal nang sinasamantala ng North Korea ang pag-eempleyo ng mga overseas worker — partikular sa IT sector — upang makalikom ng ilegal na kita, kadalasang nilalampasan ang tradisyonal na mga sistemang pinansyal. Binanggit ng Treasury na ang mga manggagawang ito, kapag nakapasok na sa mga lehitimong kumpanya, ay kadalasang naglalagay ng malware upang magnakaw ng intellectual property o mangikil sa mga employer [4]. Ang pinakabagong mga parusa ay sumusunod sa pattern ng mga aksyon ng U.S. na tumutugis sa mga katulad na scheme, kabilang ang naunang pagparusa sa Chinyong Information Technology Cooperation Company noong 2024 [3].

Nanatiling sentral na kasangkapan ang cryptocurrency sa estratehiya ng pag-iwas ng North Korea. Natukoy ng OFAC ang isang partikular na XBT cryptocurrency address na konektado kay Andreyev, na kasalukuyang mino-monitor ng TRM Labs para sa mga behavioral overlap sa iba pang DPRK-linked networks [4]. Binanggit ng Treasury na pinapayagan ng mga digital asset na ito ang rehimen na itago ang pinagmulan ng pondo, maglipat ng halaga sa iba’t ibang bansa, at ipagpatuloy ang mga pinagbabawal na weapons program nang hindi agad natutuklasan. Ang mga naparusahan na entidad at indibidwal ay ngayon ay sakop ng pagbabawal sa mga transaksyon sa mga U.S. persons at institusyon, na nagpapalakas sa posisyon ng administrasyon laban sa pagbibigay ng pinansyal o lohistikal na suporta sa North Korea [1].

Lalo pang pinagtutuunan ng U.S. ang pagsubaybay at paghadlang sa pinansyal na imprastraktura na nagpapagana sa mga operasyong ito. Kabilang sa mga kamakailang enforcement actions ang pagtutok sa mga coin mixing services at mga front company na tumutulong maglaba ng ninakaw na crypto. Bagama’t lumihis na ang Trump administration mula sa pagparusa sa mga decentralized services, kamakailan ay nakuha ng Justice Department ang isang hatol laban sa isang co-founder ng Tornado Cash para sa ilegal na money transmission, na nagpapahiwatig ng mas target na enforcement approach [2]. Binibigyang-diin ng mga aksyong ito ang pagiging komplikado ng mga evasion network ng North Korea at ang dedikasyon ng pamahalaan ng U.S. na higpitan ang mga pinansyal na chokepoint na ginagamit ng rehimen [4].

Source: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities