Das OFAC des US-Treasury hat sechs Personen und zwei Unternehmen wegen mutmaßlicher Beteiligung an nordkoreanischen, staatlich organisierten Betrugsfällen sanktioniert, bei denen IT-Arbeitern gezielt US-Unternehmen ansprechen.
IT-Mitarbeiter aus der DVRK nutzen gestohlene oder fiktive Identitäten, um legale Remote-Arbeitsstellen bei westlichen Unternehmen zu bekommen. Die Regierung behält dabei den Großteil ihres Lohns ein.
Warum es wichtig ist:
Betrug mit IT-Arbeitern aus der DVRK finanziert Programme für Massenvernichtungswaffen, sodass Personalengpässe als nationale Sicherheitsbedrohung gelten.
Manchmal haben mit der DVRK verbundene Arbeiter auch Malware eingeschleust und Unternehmen erpresst, was die Risiken für die Cybersicherheit zusätzlich verschärft.
Ausländische Finanzinstitute müssen nun auch mit sogenannten Sekundärsanktionen rechnen, falls sie Transaktionen für gelistete Personen durchführen.
Die Details:
OFAC hat das Unternehmen Amnokgang Technology Development aufgelistet, IT-Arbeiter-Delegationen im Ausland betreut.
Der Geschäftsführer von Quangvietdnbg International Services wandelte Berichten zufolge zwischen Mitte 2023 und Mitte 2025 etwa 2,5 Millionen USD in Kryptowährungen für Nordkoreaner um.
Außerdem betrieb der nordkoreanische Staatsbürger Yun Song Guk aus Boten aus Laos, eine freiberufliche IT-Dienstleistung und wickelte darüber Transaktionen im Wert von mehr als 70.000 USD ab.
Die vietnamesischen Staatsbürger Do Phi Khanh und Hoang Van Nguyen wuschen Einnahmen von IT-Mitarbeitern als Stellvertreter für einen gelisteten Beschaffungshelfer der DVRK.
Do Phi Khanh erleichterte zudem ein gefälschtes Zigarettengeschäft im Wert von über 200.000 USD.
Der Überblick:
Laut einem Bericht von BeInCrypto haben nordkoreanische Cyber-Operationen im Jahr 2025 Kryptowährungen im Wert von über 2 Milliarden USD gestohlen.
IT-Fachkräfte der DVRK setzen zunehmend KI-Werkzeuge und gefälschte Zoom-Anrufe ein, um Krypto-Unternehmen zu infiltrieren und geschützte Daten zu stehlen.
Hinweisgeber, die Verstöße gegen Sanktionen an FinCEN mitteilen, können Prämien erhalten, falls sich die Verstöße auf mehr als 1 Million USD belaufen.