EUA sancionam rede de trabalhadores de TI norte-coreanos na Rússia semanas após operações em 'fazendas de laptops' no Texas

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Tesouro dos EUA incluiu 10 pessoas e uma empresa em uma lista negra que visa um esquema para inserir trabalhadores de IT falsos da Coreia do Norte dentro de empresas americanas. 

A ação de 28 de outubro visou os intermediários baseados na Rússia responsáveis por canalizar os Salários em cripto de trabalhadores de TI norte-coreanos em dinheiro vivo para Pyongyang.

A medida congela quaisquer ativos que as pessoas e a empresa listadas detenham nos Estados Unidos. Também torna ilegal que americanos negociem com eles.

O OFAC visa russos que ajudam a Coreia do Norte 

Dois cidadãos russos, Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas, estavam no centro nervoso da operação que o OFAC visava para trocar criptomoedas por fundos utilizáveis para empresas de fachada da Coreia do Norte. 

Os relatórios atribuem cerca de US$ 2 milhões em conversões de criptomoedas apenas à Obertas. A mesma pessoa foi responsável por outros US$ 1,25 milhão em transações com outras moedas para funcionários da RPC desde janeiro de 2025. 

Boykov estava envolvido na lavagem de aproximadamente US$ 3,5 milhões desde 2024. Ele também estava ligado à Alis e à Amnokgang, ambas empresas norte-coreanas sancionadas.

O relatório do OFAC também mencionou dois gerentes norte-coreanos, Kim Ki Hyok e Kim Hyo Dong, que reportam diretamente à Chinyong Information Technology Cooperation Company. A empresa recebeu uma designação do Tesouro em 2023.

Ki Hyok lidera uma delegação de trabalhadores de TI na Rússia e transferiu pelo menos US$ 500.000 de volta para a Coreia do Norte desde 2024. Hyo Dong, que chefiou outro grupo, ajudou a evadir sanções em mais de US$ 100.000 em transferências.

Como a rede norte-coreana movimentou criptomoedas 

De acordo com a empresa de análise blockchain Chainalysis, em um dos casos rastreados on-chain, um desenvolvedor norte-coreano que construiu código para protocolos blockchain e DeFi recebia pagamentos em stablecoins a cada duas semanas. 

As stablecoins nas carteiras seriam então convertidos em Ether (ETH) antes de serem roteados por meio de endereços de consolidação, até finalmente chegarem a Boykov. O operador russo moveria então os fundos para a exchange russa Garantex, sancionada pelos EUA. Esse é o estágio final antes do saque.

Embora o relatório do OFAC afirme que Obertas começou a lidar com criptomoedas para funcionários da RPCD em 2025, blog da Chainalysis estima que o operador esteja ativo desde pelo menos 2023. 

O OFAC também sancionou o Centro Primeiro de Desenvolvimento Financeiro e Técnico, uma organização controlada pela Coreia do Norte sediada na Rússia. A empresa ganhou milhões usando IA para ajudar trabalhadores de TI treinados a conseguir empregos nos EUA e em outros lugares. Ela também realizava transferências de criptomoedas em segundo plano. 

Seis de seus operativos foram nomeados junto com ela: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan e Hyon Se Il. O Tesouro afirmou que eles ganharam pelo menos US$ 750.000 para a empresa desde 2025.

Secretário do Tesouro Scott Bessent disse O governo da Coreia do Norte “continua a visar e explorar empresas americanas por meio de atividades fraudulentas conduzidas por seus operadores de TI no exterior, que armam dados sensíveis e extorquim negócios por pagamentos substanciais.”

A rede global de trabalhadores de TI de Pyongyang está atraindo atenção

O sanções após uma operação do Departamento de Justiça no início deste mês, que derrubou dezenas de fazendas de laptops no Texas e resultou em duas prisões. As fazendas de laptops hospedam computadores emitidos pelas empresas para que os trabalhadores no exterior pareçam estar acessando de dentro dos EUA.

O painel de especialistas da ONU estima que o programa de trabalhadores de TI gera entre US$ 250 milhões e US$ 600 milhões por ano para a Coreia do Norte, segundo a Chainalysis, com o dinheiro fluindo para seus programas de armas e mísseis. 

A operação norte-coreana também está sob pressão da Austrália e da União Europeia, que ambas agiram contra a rede neste mês.

O presidente Donald Trump tem pressionado para reiniciar as negociações nucleares com Pyongyang, que demonstrou pouco interesse nelas.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.