Le Trésor sévit contre le réseau mondial d’évasion des sanctions pour les opérations informatiques d’espionnage de la Corée du Nord

Le Département du Trésor des États-Unis a imposé de nouvelles sanctions contre un réseau d’individus et d’entités soutenant les opérations de travailleurs informatiques nord-coréens à l’étranger, incluant un ressortissant russe et une entreprise chinoise. L’Office of Foreign Assets Control (OFAC) a ajouté Vitaliy Sergeyevich Andreyev, un ressortissant russe, ainsi que plusieurs entités à sa liste des ressortissants spécialement désignés et des personnes bloquées pour avoir facilité des flux financiers liés aux schémas de cryptomonnaie du régime [1]. Andreyev est accusé d’avoir collaboré avec un responsable nord-coréen, Kim Ung Sun, pour convertir plus de 600 000 $ en cryptomonnaie en dollars américains depuis au moins décembre 2024, une opération qui soutient les programmes nucléaires et de missiles de la Corée du Nord [3].

Parmi les entités sanctionnées, Shenyang Geumpungri Network Technology Co., Ltd. — une société écran chinoise basée à Shenyang, dans le Liaoning — a été identifiée comme facilitatrice pour les délégations de travailleurs informatiques nord-coréens. Ces travailleurs opèrent sous de fausses identités et avec des documents frauduleux afin d’infiltrer des entreprises aux États-Unis et dans d’autres pays, finissant par voler des données et exiger des rançons [2]. L’entreprise chinoise a été désignée aux côtés de la Korea Sinjin Trading Corporation, une entité nord-coréenne liée à l’appareil militaire et de renseignement du pays, pour leur rôle dans le blanchiment et la conversion de cryptomonnaie en monnaie fiduciaire [1].

Le Trésor américain a souligné que ces opérations, qui génèrent des millions de revenus pour le régime, représentent une stratégie majeure d’évasion des sanctions internationales. La Corée du Nord exploite depuis longtemps l’emploi de travailleurs à l’étranger — en particulier dans le secteur informatique — pour générer des revenus illicites, contournant souvent les systèmes financiers traditionnels. Le Trésor a noté que ces travailleurs, une fois intégrés dans des entreprises légitimes, déploient souvent des logiciels malveillants pour exfiltrer la propriété intellectuelle ou extorquer les employeurs [4]. Les dernières sanctions s’inscrivent dans la continuité des actions américaines visant des schémas similaires, y compris la désignation antérieure de la Chinyong Information Technology Cooperation Company en 2024 [3].

La cryptomonnaie reste un outil central dans la stratégie d’évasion de la Corée du Nord. L’OFAC a identifié une adresse XBT spécifique liée à Andreyev, que TRM Labs surveille pour détecter des comportements similaires à d’autres réseaux liés à la RPDC [4]. Le Trésor a souligné que ces actifs numériques permettent au régime de masquer l’origine des fonds, de transférer de la valeur à travers les frontières et de poursuivre ses programmes d’armement sanctionnés sans détection immédiate. Les entités et individus sanctionnés sont désormais soumis à des interdictions de transactions avec des personnes et institutions américaines, renforçant la position de l’administration contre tout soutien financier ou logistique à la Corée du Nord [1].

Les États-Unis se concentrent de plus en plus sur la traque et la perturbation de l’infrastructure financière qui permet ces opérations. Les récentes mesures d’application incluent la cible de services de mixage de coins et de sociétés écrans qui aident à blanchir des cryptomonnaies volées. Bien que l’administration Trump se soit éloignée des sanctions contre les services décentralisés, le Département de la Justice a récemment obtenu une condamnation contre un cofondateur de Tornado Cash pour transmission illégale de fonds, signalant une approche d’application plus ciblée [2]. Ces actions soulignent la complexité des réseaux d’évasion nord-coréens et l’engagement du gouvernement américain à resserrer les points d’étranglement financiers utilisés par le régime [4].

Source : [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities