Das OFAC des US-Treasury hat sechs Personen und zwei Unternehmen wegen mutmaßlicher Beteiligung an nordkoreanischen, staatlich organisierten Betrugsfällen sanktioniert, bei denen IT-Arbeitern gezielt US-Unternehmen ansprechen.
IT-Mitarbeiter aus der DVRK nutzen gestohlene oder fiktive Identitäten, um legale Remote-Arbeitsstellen bei westlichen Unternehmen zu bekommen. Die Regierung behält dabei den Großteil ihres Lohns ein.
Warum es wichtig ist:
- Betrug mit IT-Arbeitern aus der DVRK finanziert Programme für Massenvernichtungswaffen, sodass Personalengpässe als nationale Sicherheitsbedrohung gelten.
- Manchmal haben mit der DVRK verbundene Arbeiter auch Malware eingeschleust und Unternehmen erpresst, was die Risiken für die Cybersicherheit zusätzlich verschärft.
- Ausländische Finanzinstitute müssen nun auch mit sogenannten Sekundärsanktionen rechnen, falls sie Transaktionen für gelistete Personen durchführen.
Die Details:
- OFAC hat das Unternehmen Amnokgang Technology Development aufgelistet, IT-Arbeiter-Delegationen im Ausland betreut.
- Der Geschäftsführer von Quangvietdnbg International Services wandelte Berichten zufolge zwischen Mitte 2023 und Mitte 2025 etwa 2,5 Millionen USD in Kryptowährungen für Nordkoreaner um.
- Außerdem betrieb der nordkoreanische Staatsbürger Yun Song Guk aus Boten aus Laos, eine freiberufliche IT-Dienstleistung und wickelte darüber Transaktionen im Wert von mehr als 70.000 USD ab.
- Die vietnamesischen Staatsbürger Do Phi Khanh und Hoang Van Nguyen wuschen Einnahmen von IT-Mitarbeitern als Stellvertreter für einen gelisteten Beschaffungshelfer der DVRK.
- Do Phi Khanh erleichterte zudem ein gefälschtes Zigarettengeschäft im Wert von über 200.000 USD.
Der Überblick:
- Laut einem Bericht von BeInCrypto haben nordkoreanische Cyber-Operationen im Jahr 2025 Kryptowährungen im Wert von über 2 Milliarden USD gestohlen.
- IT-Fachkräfte der DVRK setzen zunehmend KI-Werkzeuge und gefälschte Zoom-Anrufe ein, um Krypto-Unternehmen zu infiltrieren und geschützte Daten zu stehlen.
- Hinweisgeber, die Verstöße gegen Sanktionen an FinCEN mitteilen, können Prämien erhalten, falls sich die Verstöße auf mehr als 1 Million USD belaufen.