OFAC nimmt nordkoreanisches IT-System ins Visier, das US-Unternehmen betrügt

• OFAC verhängte Sanktionen gegen sechs Personen und zwei Firmen, die mit nordkoreanischen IT-Betrugsverfahren in Verbindung stehen.
• Nordkoreas IT-Systeme stahlen 2024 800 Millionen US-Dollar zur Finanzierung von Atom- und Raketenprogrammen.
• DVRK-Hacker stahlen 2025 2,02 Milliarden US-Dollar in Kryptowährung, fast 60 % aller weltweiten Krypto-Diebstähle.

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums verhängte am 12.03. Sanktionen gegen sechs Personen und zwei Unternehmen wegen Betreibens nordkoreanischer IT-Systeme, die amerikanische Unternehmen betrogen haben. Diese Operationen brachten 2024 fast 800 Millionen US-Dollar ein, Geld, das die DVRK zur Finanzierung ihrer Massenvernichtungswaffenprogramme verwendete.

Finanzminister Scott Bessent sagte: „Das nordkoreanische Regime nimmt amerikanische Unternehmen durch betrügerische Machenschaften ins Visier, die von seinen IT-Mitarbeitern im Ausland durchgeführt werden, die sensible Daten als Waffe einsetzen und Unternehmen für erhebliche Zahlungen erpressen." Die Sanktionen erstrecken sich auf Nordkorea, Vietnam, Laos und Spanien und decken ein globales Netzwerk von IT-Mitarbeitern und Unterstützern auf.

Laut der Pressemitteilung verwenden Nordkoreas IT-Teams häufig gefälschte Identitäten und gefälschte Dokumente, um echte Jobs bei Unternehmen im Ausland zu bekommen. Der größte Teil des Geldes, das diese Mitarbeiter verdienen, wird vom Regime beschlagnahmt und in seine Atom- und Raketenprogramme geleitet. 

In einigen Fällen schleusen diese Mitarbeiter auch Malware in Unternehmenssysteme ein, um sensible Informationen zu stehlen. Die Sanktionen von OFAC zielen darauf ab, diesen Geldfluss zu stoppen und US-Unternehmen zu schützen, während sie Verbündeten helfen, sich gegen diese versteckten nordkoreanischen Operationen zu verteidigen

Wichtige Unterstützer über Grenzen hinweg

Amnokgang Technology Development Company, ein nordkoreanisches IT-Unternehmen, verwaltet Gruppen von IT-Mitarbeitern im Ausland und kauft und verkauft militärische und kommerzielle Technologie. In Vietnam half Nguyen Quang Viet dabei, rund 2,5 Millionen US-Dollar in Kryptowährung für Nordkoreaner umzuwandeln, die mit Amnokgang verbunden sind. 

Do Phi Khanh und Hoang Van Nguyen halfen einer sanktionierten nordkoreanischen Atomfigur, Kim Se Un, indem sie Geld bewegten und Bankkonten einrichteten. In Laos verwaltet der nordkoreanische Staatsangehörige Yun Song Guk freiberufliche IT-Teams und überwacht Transaktionen über 70.000 US-Dollar. Zusammen halten diese Personen und Unternehmen Nordkoreas illegale IT-Operationen am Leben und verstoßen offen gegen US- und UN-Sanktionen.

Sanktionen und Krypto-Risiken

Alle Vermögenswerte und Gelder der sanktionierten Personen und Unternehmen in den USA wurden eingefroren. Jeder, der gegen diese Regeln verstößt, könnte hohe Geldstrafen oder sogar strafrechtliche Anklagen erwarten. 

Darüber hinaus stahlen nordkoreanische Hacker laut Chainalysis allein im Jahr 2025 2,02 Milliarden US-Dollar in Kryptowährung, was fast 60 % aller Krypto-Diebstähle weltweit ausmacht.

Chainalysis warnt, dass Nordkorea jetzt auf weniger Angriffe, aber viel größere Ziele setzt. Infolgedessen müssen US-Unternehmen und internationale Partner wachsam bleiben und ihre Methoden zur Aufdeckung von Nordkoreas Geldwäsche- und Cybersystemen verbessern.

Verwandt: Nordkoreanische Hacker nutzen Dev-Gerät aus, stehlen Millionen in Krypto