El interesante mundo de las estafas criptográficas de Corea del Norte

El Departamento de Justicia de los EE. UU. Ha acusado a cuatro ciudadanos norcoreanos de fraude electrónico y lavado de dinero vinculado a casi $ 1 millón en criptomonedas robadas de compañías blockchain en los EE. UU. Y Serbia.

desarrolladores falsos, robo real

Los sospechosos, Kim Kwang Jin, Kang Tae Bok, Jong Pong Ju y Chang Nam Il, supuestamente presentados como desarrolladores de cadena de bloques remotos que usan identidades robadas o falsas para ocultar su ciudadanía norcoreana.

A partir de las operaciones en los EAU en 2019, luego obtuvieron trabajos en una startup de blockchain en Atlanta y una plataforma de tokens en Serbia entre finales de 2020 y mediados de 2011. Los fiscales estadounidenses dicen que Kim y Jong presentaron documentos fabricados para conseguir sus roles, una táctica que los funcionarios del Departamento de Justicia describen como una amenaza creciente para las empresas que contratan personal de TI remoto.

.

$ 915k en criptogestro canalizado a Pyongyang

Una vez dentro, los agentes no perdieron el tiempo. A principios de 2022, Jong desvió $ 175,000 en criptografía. Un mes después, Kim explotó vulnerabilidades en contratos inteligentes para robar otros $ 740,000. Los fondos robados se lavaron a través de mezcladores de criptografía y se canalizaron a direcciones de billetera controladas por Kang y Chang, quienes supuestamente registraron cuentas de intercambio utilizando identificaciones falsas de Malasia.

El DOJ afirma que el esquema era parte de la estrategia más amplia de Corea del Norte para financiar programas ilícitos, incluido el desarrollo de armas nucleares, al atacar la infraestructura criptográfica vulnerable.

.

«Estos esquemas se dirigen a las empresas estadounidenses, evaden sanciones y canalizan dinero directamente a los programas de armas del régimen», dijo John A. Eisenberg, Fiscal General Asistente de Seguridad Nacional.

.

La nueva ofensiva del DOJ en DPRK Cyber ​​Ops

Los cargos son parte de la República de RPDG más amplia del Departamento de Justicia: Iniciativa de habilitación nacional, lanzada en 2024 para reducir el acceso de Corea del Norte a las fuentes de ingresos con sede en EE. UU.

El caso también se relaciona con esfuerzos más amplios. Los agentes federales recientemente confiscaron casi 30 cuentas financieras, 200 computadoras portátiles y más de 20 sitios web falsos en 16 estados, parte de un barrido de «granjas de computadoras portátiles» utilizadas por agentes norcoreanos que se hacen pasar por freelancers estadounidenses.

Una queja civil separada el mes pasado detalló cómo los contratistas de TI de Corea del Norte, que se hacía pasar por desarrolladores remotos, canalizaron $ 7.74 millones en criptografía a Pyongyang, todo mientras trabajaban para más de 100 empresas estadounidenses.

.

La imagen más grande

El uso de Corea del Norte de identidades falsas de desarrolladores para infiltrarse en las nuevas empresas de cifrado muestra cómo el régimen combina la ingeniería social, las lagunas del trabajo remoto y las vulnerabilidades de blockchain para recaudar capital bajo sanciones globales.

.

También es una llamada de atención para las empresas de blockchain que contratan talento global. Lo que parece un desarrollador remoto puede ser parte de un esquema patrocinado por el estado para extraer riqueza digital, omitir sanciones y financiar operaciones hostiles.