OFAC sanciona a rede de fraude dos trabalhadores de TI da RPDC e facilitadores de retirada de dinheiro
O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA sancionou 10 indivíduos e um entidade em 28 de outubro de 2026, tendo como alvo uma rede de trabalhadores de TI norte-coreanos que, segundo o Tesouro, gerou receita para os programas de armas do regime ao se passar por trabalhadores remotos legítimos e transferir os recursos por canais de criptomoedas, segundo o Tesouro e a Chainalysis.
Evidências e contexto
A Chainalysis disse que a ação mais recente tem como alvo os cidadãos russos Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas, junto com os cidadãos da RPDC Kim Ki Hyok e Kim Hyo Dong, para papéis em um esquema mais amplo que colocou trabalhadores norte-coreanos de TI em empresas americanas sob falsos pretextos e converteu os ganhos em dinheiro. O Tesouro afirmou que a rede faz parte de um esforço de longa data da Coreia do Norte para usar empregos de TI no exterior, intermediários e ativos digitais para gerar fundos para o regime e seus programas de armas.
Segundo a Chainalysis, a Obertas converteu $2 milhões em criptomoedas para autoridades da RPDC desde o início de 2025, enquanto sua análise on-chain diz que a relação remonta ao início de 2023. A Chainalysis também afirmou que Boykov transferiu criptomoedas ligadas a empresas fachada usadas para cobrir trabalhadores de TI da RPDC, incluindo Alis e Amnokang, para a exchange russa sancionada Garantex para retirar dinheiro. O relatório informou que Kim Ki Hyok e Kim Hyo Dong gerenciavam grupos de trabalhadores de TI baseados na Rússia e coletavam a renda de criptomoedas que geravam.
A ação do Tesouro também designou o Centro Primeiro de Desenvolvimento Financeiro e Técnico, ou FFTDC, sediado na Rússia, que a Chainalysis descreveu como uma entidade controlada pela RPDC que envia trabalhadores de TI no exterior. A Chainalysis afirmou seis trabalhadores de TI da RPDC baseados na Rússia geraram coletivamente mais de $750,000 para a FFTDC desde 2025, e o Tesouro afirmou que os seis indivíduos também foram sancionados.
O caso ressalta uma mudança no ambiente de ameaça que o Tesouro descreve há anos: agentes norte-coreanos usando identidades roubadas, currículos fabricados, infraestrutura de proxy e intermediários de lavagem de dinheiro para evitar triagens e transferir os ganhos de volta para Pyongyang. A Chainalysis afirmou que a rede depende cada vez mais da inteligência artificial para escrever currículos, personalizar cartas de apresentação, preparar entrevistas e, em alguns casos, gerar fotos de perfil e vídeos deepfake para apoiar a fraude.
O Tesouro já alertou anteriormente que esquemas de trabalhadores de TI norte-coreanos podem expor empresas a risco de sanções, roubo de dados e outras violações de segurança. A campanha mais ampla do departamento contra a evasão de sanções da RPDC incluiu ações anteriores em 2025 e 2026-03, que o Tesouro disse ter como alvo facilitadores envolvidos em atividades semelhantes de trabalhadores de TI e lavagem de informação. As designações mais recentes continuam esse padrão ao focar nos canais financeiros que transformam os ganhos dos trabalhadores em fundos gastáveis para o regime.