Das Finanzministerium geht gegen ein globales Netzwerk zur Umgehung von Sanktionen im Zusammenhang mit Nordkoreas IT-Spionageplänen vor.

Das US-Finanzministerium hat neue Sanktionen gegen ein Netzwerk von Einzelpersonen und Unternehmen verhängt, die Nordkoreas IT-Arbeiter im Ausland unterstützen, darunter einen russischen Staatsbürger und ein chinesisches Unternehmen. Das Office of Foreign Assets Control (OFAC) hat Vitaliy Sergeyevich Andreyev, einen russischen Staatsbürger, sowie mehrere Unternehmen auf seine Liste der speziell designierten Staatsangehörigen und gesperrten Personen gesetzt, weil sie Finanzströme im Zusammenhang mit den Kryptowährungsplänen des Regimes erleichtert haben [1]. Andreyev wird beschuldigt, mit einem nordkoreanischen Beamten, Kim Ung Sun, zusammengearbeitet zu haben, um seit mindestens Dezember 2024 mehr als 600.000 US-Dollar in Kryptowährung in US-Dollar umzuwandeln, was Nordkoreas Nuklear- und Raketenprogramme unterstützt [3].

Unter den sanktionierten Unternehmen wurde Shenyang Geumpungri Network Technology Co., Ltd. – ein chinesisches Tarnunternehmen mit Sitz in Shenyang, Liaoning – als Vermittler für nordkoreanische IT-Arbeiterdelegationen identifiziert. Diese Arbeiter agieren unter falschen Identitäten und mit gefälschten Dokumenten, um Unternehmen in den USA und anderen Ländern zu infiltrieren, letztlich Daten zu stehlen und Lösegeld zu fordern [2]. Das chinesische Unternehmen wurde zusammen mit der Korea Sinjin Trading Corporation, einer nordkoreanischen Organisation mit Verbindungen zum Militär und Geheimdienst des Landes, für ihre Rolle bei der Geldwäsche und Umwandlung von Kryptowährungen in Fiatgeld benannt [1].

Das US-Finanzministerium betonte, dass diese Operationen, die dem Regime Einnahmen in Millionenhöhe verschaffen, eine bedeutende Strategie zur Umgehung globaler Sanktionen darstellen. Nordkorea nutzt seit langem die Beschäftigung von Arbeitskräften im Ausland – insbesondere im IT-Sektor – zur Generierung illegaler Einnahmen und umgeht dabei häufig traditionelle Finanzsysteme. Das Finanzministerium stellte fest, dass diese Arbeiter, sobald sie in legitimen Unternehmen eingebettet sind, häufig Malware einsetzen, um geistiges Eigentum zu exfiltrieren oder Arbeitgeber zu erpressen [4]. Die jüngsten Sanktionen folgen einem Muster von US-Maßnahmen gegen ähnliche Machenschaften, einschließlich der früheren Benennung der Chinyong Information Technology Cooperation Company im Jahr 2024 [3].

Kryptowährungen bleiben ein zentrales Instrument in Nordkoreas Umgehungsstrategie. OFAC identifizierte eine spezifische XBT-Kryptowährungsadresse, die mit Andreyev in Verbindung steht und von TRM Labs auf Überschneidungen mit anderen, mit der DVRK verbundenen Netzwerken überwacht wird [4]. Das Finanzministerium hob hervor, dass diese digitalen Vermögenswerte es dem Regime ermöglichen, die Herkunft von Geldern zu verschleiern, Werte grenzüberschreitend zu transferieren und seine sanktionierten Waffenprogramme ohne sofortige Entdeckung fortzusetzen. Die sanktionierten Unternehmen und Einzelpersonen unterliegen nun einem Verbot von Transaktionen mit US-Personen und -Institutionen, was die Haltung der Regierung gegen die Bereitstellung finanzieller oder logistischer Unterstützung für Nordkorea bekräftigt [1].

Die USA konzentrieren sich zunehmend darauf, die Finanzinfrastruktur aufzuspüren und zu stören, die diese Operationen ermöglicht. Zu den jüngsten Durchsetzungsmaßnahmen gehört die Bekämpfung von Coin-Mixing-Diensten und Tarnfirmen, die bei der Geldwäsche gestohlener Kryptowährungen helfen. Während die Trump-Regierung von der Sanktionierung dezentraler Dienste abgerückt ist, hat das Justizministerium kürzlich eine Verurteilung gegen einen Mitbegründer von Tornado Cash wegen illegaler Geldübertragung erwirkt, was auf einen gezielteren Durchsetzungsansatz hindeutet [2]. Diese Maßnahmen unterstreichen die Komplexität von Nordkoreas Umgehungsnetzwerken und das Engagement der US-Regierung, die von dem Regime genutzten finanziellen Engpässe weiter zu verschärfen [4].

Quelle: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities