Большую часть зарплат забирало северокорейское руководство. По оценке американских властей, такие схемы принесли стране сотни миллионов долларов, которые пошли на программы разработки оружия массового уничтожения и баллистических ракет.
Помимо заработка, некоторые участники использовали доступ к корпоративным сетям, чтобы внедрять вредоносное программное обеспечение и похищать конфиденциальные данные. Полученные средства сеть выводила с помощью методов отмывания денег, заявили в Минфине.
Кто попал под санкции
По данным OFAC, с 2024 года Бойков обменял и конвертировал цифровые активы на сумму, эквивалентную $3,5 млн. Он также отслеживал транзакции и оказывал логистическую поддержку северокорейской компании Alis, которая находится под санкциями США с марта 2024 года.
Обертас выступал посредником в незаконных финансовых операциях КНДР, в том числе для компании Amnokgang Technology Development. Американский Минфин внес ее в санкционный список в марте 2026 года.
С января 2025 года Обертас провел для представителей властей Северной Кореи криптовалютные обменные операции почти на $2 млн и другие валютные транзакции минимум на $1,25 млн.
В санкционный список также включили связанные с фигурантами адреса в сетях Ethereum и Tron. Один Ethereum-адрес указан одновременно в записях Бойкова и Обертаса.
Санкции затронули и подконтрольный КНДР Первый центр финансово-технического развития (FFTDC) во Владивостоке.
По утверждению Минфина, структура направила в Россию северокорейских IT-специалистов, которые применяли ИИ-инструменты и сложные схемы криптовалютных переводов. Благодаря им власти КНДР получили несколько миллионов долларов. Шесть таких специалистов, также попавших под санкции, с 2025 года заработали для FFTDC более $750 000.
Ограничения коснулись и руководителей двух других северокорейских групп в России. Глава Alis Ким Ки Хек курировал делегацию IT-работников компании и с 2024 года перевел для нее криптовалюту почти на $500 000. Ким Хе Дон, возглавлявший отдельную группу, как минимум с декабря 2023 года содействовал перемещению финансовых активов на сумму свыше $100 000.
Напомним, в августе этого года журналисты The Wall Street Journal раскрыли сеть северокорейских IT-специалистов, устроившихся в американские компании под чужими именами.
По данным расследования, участники схемы использовали ИИ для подготовки резюме, прохождения собеседований и сокрытия своей личности.