OFAC sanktioniert das Betrugsnetzwerk für IT-Mitarbeiter der DVRK und Cash-Out-Vermittler
Das Office of Foreign Assets Control des US-Finanzministeriums sanktionierte am 28. Oktober 2026 10 Einzelpersonen und eins Einrichtung und zielte auf ein nordkoreanisches IT-Arbeitsnetzwerk ab, das laut Finanzministerium Einnahmen für die Waffenprogramme des Regimes generierte, indem es sich als legitime Remote-Arbeiter ausgab und Erlöse über Kryptowährungskanäle weiterleitete, so das Finanzministerium und Chainalysis.
Beweise und Kontext
Chainalysis sagte, die jüngste Aktion richte sich gegen die russischen Staatsangehörigen Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas sowie gegen die DVRK-Staatsangehörigen Kim Ki Hyok und Kim Hyo Dong, die Rollen in einem umfassenderen Plan angeordnet hätten, das nordkoreanische IT-Mitarbeiter in US-Unternehmen unter falschen Vorwänden stellte und Gewinne in Bargeld umwandelte. Das Finanzministerium erklärte, das Netzwerk sei Teil eines langjährigen Bemühens Nordkoreas, ausländische IT-Beschäftigung, Vermittler und digitale Vermögenswerte zu nutzen, um Mittel für das Regime und seine Waffenprogramme zu generieren.
Laut Chainalysis hat Obertas seit Anfang 2025 Kryptowährungen im Wert von $2 Millionen für DVRK-Beamte umgewandelt, während die On-Chain-Analyse besagt, dass die Beziehung bis ins frühe 2023 zurückreicht. Chainalysis sagte außerdem, Boykov habe Krypto, die mit Tarnfirmen verbunden sind, die für die Abdeckung von IT-Mitarbeitern der DVRK, darunter Alis und Amnokang, an die sanktionierte russische Börse Garantex für Cash-out verschoben. Der Bericht besagte, dass Kim Ki Hyok und Kim Hyo Dong Gruppen von IT-Mitarbeitern mit Sitz in Russland leiteten und die von ihnen generierten Einnahmen aus Kryptowährungen einzogen.
Die Maßnahme des Finanzministeriums benannte außerdem das in Russland ansässige First Financial and Technical Development Center, kurz FFTDC, das Chainalysis als eine von der DVRK kontrollierte Einrichtung bezeichnete, die IT-Mitarbeiter im Ausland einsetzt. Chainalysis sagte sechs in Russland ansässige IT-Mitarbeiter der DVRK seit 2025 gemeinsam mehr als $750,000 für FFTDC generiert hätten, und das Finanzministerium erklärte, dass auch die sechs Personen sanktioniert wurden.
Der Fall unterstreicht einen Wandel im Bedrohungsumfeld, das das Finanzministerium seit Jahren beschreibt: Nordkoreanische Agenten nutzen gestohlene Identitäten, gefälschte Lebensläufe, Proxy-Infrastruktur und Geldwäsche-Vermittler, um der Überprüfung zu entgehen und Einnahmen zurück nach Pjöngjang zu bringen. Chainalysis sagte, das Netzwerk verlasse sich zunehmend auf künstliche Intelligenz, um Lebensläufe zu schreiben, Anschreiben anzupassen, Vorstellungsgespräche vorzubereiten und in einigen Fällen Profilfotos und Deepfake-Videos zu erstellen, um die Täuschung zu untermauern.
Das Finanzministerium hat zuvor gewarnt, dass nordkoreanische IT-Worker-Systeme Unternehmen Sanktionsrisiken, Datendiebstahl und anderen Sicherheitsverletzungen aussetzen können. Die umfassendere Kampagne des Ministeriums gegen die Umgehung der Sanktionen in der DVRK umfasst bereits frühere Maßnahmen in 2025 und 2026-03, bei denen das Finanzministerium laut Finanzministerium gezielt Vermittler anvisierte, die an ähnlichen IT-Mitarbeiter- und Geldwäscheaktivitäten beteiligt waren. Die jüngsten Bezeichnungen setzen dieses Muster fort, indem sie sich auf die finanziellen Kanäle konzentrieren, die die Einnahmen der Arbeitnehmer in ausgegebene Mittel für das Regime umwandeln.