США ввели санкции против сети северокорейских IT-работников в России через несколько недель после рейдов на «ноутбучные фермы» в Техасе

Управление по контролю за иностранными активами Министерства финансов США (OFAC) включило 10 человек и одну компанию в черный список, нацеленный на схему внедрения фиктивных ИТ-специалистов из Северной Кореи в американские компании.

Действия от 28 октября были направлены против посредников в России, ответственных за перевод Криптозарплаты северокорейских IT-специалистов в наличные для Пхеньяна.

Эти меры замораживают любые активы указанных лиц и компании, находящиеся в США. Также они делают незаконным для граждан США любое взаимодействие с ними.

OFAC наказывает россиян, помогающих Северной Корее

Два гражданина России, Илья Александрович Бойков и Витольд Викторович Обертас, находились в центре операции, на которую нацелилась OFAC: обмен криптовалюты на ликвидные средства для северокорейских фирм-однодневок.

Отчеты приписывают Обертасу около 2 млн долларов США в виде криптоконвертаций. Тот же человек был причастен к еще 1,25 млн долларов США по другим валютным операциям для чиновников КНДР с января 2025 года.

Бойкова обвиняют в отмывании около 3,5 млн долларов США с 2024 года. Он также связан с компаниями Alis и Amnokgang, обе из которых находятся под санкциями в Северной Корее.

В отчете OFAC также названы два северокорейских менеджера — Ким Ки Хёк и Ким Хё Дон, которые оба подчиняются компании Chinyong Information Technology Cooperation Company. Эта компания получила обозначение Министерства финансов США в 2023 году.

Ки Хёк руководит делегацией ИТ-специалистов внутри России и перевел как минимум 500 тыс. долларов США обратно в Северную Корею с 2024 года. Хё Дон, который возглавляет другую группу, помог обойти санкции на более чем 100 тыс. долларов США по переводам.

Как северокорейская сеть переводила криптовалюту

По данным аналитической фирмы Chainalysis, в одном из случаев, которые она отследила в блокчейне, северокорейский разработчик, создавший код для протоколов блокчейна и DeFi, получал стабильные выплаты каждые две недели.

Затем стейблкоины в кошельках конвертировались в Ether (ETH) перед тем, как они направлялись через консолидирующие адреса и в конечном итоге поступали Бойкову. Российский оператор затем переводил средства на санкционный США российский обменник Garantex. Это финальный этап перед выводом средств.

Хотя в отчете OFAC указано, что Обертас начал заниматься криптовалютами для должностных лиц КНДР в 2025 году, в блоге Chainalysis оценивается, что оператор был активен как минимум с 2023.

OFAC также внесла в санкции Первый финансовый и технический центр развития — организацию под контролем Северной Кореи, базирующуюся в России. Компания заработала миллионы долларов, используя искусственный интеллект для помощи обученным ИТ-специалистам в трудоустройстве в США и других странах. Она также осуществляла криптографические переводы в фоновом режиме.

Вместе с ней были названы шесть ее оперативников: Ким Кён Джуй, Ри Тхэ Чоль, Со Хён Джин, Хан Ю Сон, Ким Сун Гван и Хён Се Иль. Минфин США заявил, что они заработали для компании не менее $750 000 с 2025 года.

Министр финансов Скотт Бессент заявил Правительство КНДР «продолжает целенаправленно атаковать и эксплуатировать американские компании посредством мошеннических действий, совершаемых его зарубежными ИТ-специалистами, которые используют конфиденциальные данные в качестве оружия и вымогают у бизнеса крупные суммы».

Глобальная сеть ИТ-специалистов Пхеньяна привлекает внимание

Корпоративные санкции после операции Министерства юстиции США, проведенной ранее в этом месяце, в ходе которой были закрыты десятки ферм ноутбуков в Техасе и арестованы два человека. Фермы ноутбуков предоставляют корпоративные компьютеры, чтобы сотрудники за рубежом могли создавать видимость входа в систему изнутри США.

По оценкам группы экспертов ООН, программа по использованию ИТ-специалистов приносит КНДР от 250 до 600 млн долларов в год, причем эти средства направляются на программы разработки оружия и ракет, согласно данным Chainalysis.

Северокорейская операция также сталкивается с давлением со стороны Австралии и Европейского союза, которые оба предприняли меры против этой сети в этом месяце.

Президент Дональд Трамп настаивает на возобновлении ядерных переговоров с Пхеньяном, который проявляет к ним мало интереса.