Cinque si dichiarano colpevoli di aver aiutato i nordcoreani a infiltrarsi nelle aziende statunitensi

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato che cinque persone si sono dichiarate colpevoli di aver favorito gli schemi di generazione di entrate illecite della Corea del Nord, tra cui la frode di lavoratori IT a distanza e il furto di criptovalute.

In questo contesto, le autorità statunitensi hanno annunciato azioni volte alla confisca di $15 milioni di criptovalute provenienti da rapine effettuate dal gruppo di minacce APT38, collegato al gruppo di hacker Lazarus.

I facilitatori, quattro americani e un ucraino, hanno utilizzato identità proprie, false o rubate (da 18 persone statunitensi) per rendere possibile l'assunzione di agenti della RPDC da parte di aziende americane per lavori a distanza.

Questi ultimi hanno poi trasferito i loro stipendi e, in alcuni casi, i dati rubati al governo nordcoreano.

Secondo il L'annuncio del Dipartimento di GiustiziaLe azioni dei cinque individui hanno interessato 136 aziende a livello nazionale e hanno generato oltre $2,2 milioni di entrate per il regime della RPDC.

Le cinque persone che si sono dichiarate colpevoli sono:

• Oleksandr Didenko - Si è dichiarato colpevole di cospirazione per frode telematica e furto d'identità aggravato. Ha rubato identità statunitensi e le ha vendute a lavoratori IT d'oltreoceano, che hanno trovato lavoro presso 40 aziende statunitensi. Precedentemente collegato alla piattaforma UpWorkSell (sequestrata dal DOJ) e identificato come complice di Christina Marie Chapman.
• Erick Ntekereze Principe - Si è dichiarato colpevole di associazione a delinquere finalizzata alla frode telematica. Tramite la sua società, Taggcar Inc, ha collocato lavoratori IT all'estero utilizzando identità rubate presso 64 società statunitensi, guadagnando $89.000 nel processo e causando danni per oltre $943.000.
• Audricus Phagnasay, Jason Salazar, e Alexander Paul Travis si sono dichiarati colpevoli di associazione a delinquere finalizzata alla frode telematica. Hanno partecipato a questi schemi tra il 2019 e il 2022, causando danni per un totale di $1,28 milioni. Travis ha guadagnato $51.000, mentre Phagnasay e Salazar hanno guadagnato tra $3.450 e $4.500.

Didenko ha accettato di rinunciare a $570.000 in valuta fiat e a un ulteriore $830.000 in criptovaluta.

L'annuncio del Dipartimento di Giustizia evidenzia anche due denunce di confisca civile presentate per sequestrare somme per un totale di oltre $15 milioni, rubate e riciclate dall'APT38 della Corea del Nord.

I fondi sequestrati si riferiscono a quattro gravi incidenti del 2023 che hanno preso di mira piattaforme di scambio di criptovalute con sede a Panama, Estonia e Seychelles. In totale, in questi furti informatici sono stati rubati $382 milioni.

APT38 ha riciclato i fondi derivanti da questi hack tramite ponti di criptovaluta, mixer, scambi e trader OTC, e le autorità hanno finora rintracciato e sequestrato $15 milioni, con un lavoro di intercettazione in corso.