米国司法省は、北朝鮮のハッキング暗号通貨詐欺ネットワークを取り締まり、1,500万ドル以上の資金を回収しました

アメリカ司法省は最近、北朝鮮の違法資金調達活動に対する一連の重大な法執行措置を発表しました。これには、5件の有罪認識と1500万ドル以上の民事没収措置が含まれます。これらの事件は、北朝鮮政府が遠隔情報技術（IT）を通じてバイタルマネーの盗難を行い、国際制裁に違反して武器開発や他の政権運営を資金援助していることに関連しています。

北朝鮮がリモートのITワーカーになりすまして米国企業に侵入

アメリカ合衆国司法省が公開した裁判文書によると、アメリカとウクライナの共犯者が北朝鮮のIT労働者が偽の身分を使ってアメリカ企業のリモート職を取得するのを手助けしていました。共犯者は自分自身、偽造または盗用した身分情報を使用し、企業が提供したノートパソコンをアメリカの住宅に設置し、スタッフが「アメリカにいる」という偽の印象を作り出していました。この詐欺事件は136を超えるアメリカ企業に影響を及ぼし、北朝鮮政権に220万ドルを超える違法収益をもたらし、18人のアメリカ人の身分情報の盗用が関与しています。

APT38が4件のバイタルマネー盗難事件を犯し、1,500万ドル以上を回収

北朝鮮の有名なハッカー組織APT38（Advanced Persistent Threat 38）は、2023年に海外の4つのバイタルマネープラットフォームに対して大規模攻撃を行い、数億ドルのバイタルマネーを盗みました。アメリカ政府は現在、1,500万ドル以上の通貨資産を凍結し押収しており、民事没収の申請を行い、最終的には資金を合法的な所有者に返還する計画です。

米国は「あらゆる資源を動員して」北朝鮮の違法資金調達を打撃する

司法省の多くの高官は、この行動が北朝鮮が詐欺やハッキング行為を通じて武器計画を資金調達するのを阻止するための重要なステップであると強調しました。国家安全保障局のジョン・A・アイゼンバーグ助理長官は、「私たちは北朝鮮の侵害からアメリカ国民を守るために全力を尽くします」と述べました。刑事局のマシュー・R・ガレオッティ代理助理長官も、敵対国からの資金流入を打撃することが国家と経済の安全を維持するための最優先任務であることを強調しました。

アメリカの共犯が暴露：3人の国民が詐欺に参加したことを認める

アメリカ国民3名 — Audricus Phagnasay（24歳）、Jason Salazar（30歳）、および Alexander Paul Travis（34歳）がジョージア州の裁判所で有罪を認め、電信詐欺を行う共謀を承認しました。彼らは2019年から2022年の間に自身の身分を北朝鮮のIT労働者に提供し、企業の審査機構を通過するのを助けました。共犯者が薬物テストを代わりに行い、企業の雇用資格を成功裏に詐取することもありました。この詐欺事件により、北朝鮮の労働者は128万ドル以上の給与収入を得ることができました。

特に注目すべきは、関与者の一人であるトラビスが当時アメリカの現役軍人であり、詐欺から51,000ドル以上の報酬を得ていたことです。その他の二人もそれぞれ3,450ドルと4,500ドルを得ました。司法省は、大部分の収入が最終的に海外に送金され、北朝鮮政権の資金源となっていると指摘しました。

ウクライナの共犯が認罪：アメリカ人の身分情報を北朝鮮のIT作業者に販売

ウクライナ国籍の男性オレクサンドル・ディデンコは、11月10日にワシントンD.C.の裁判所で有罪を認め、アメリカ市民の身分情報を北朝鮮やその他の海外IT労働者に販売し、彼らが偽の身分でアメリカ企業にアクセスできるようにしたことを認めました。ディデンコは140万ドルの不法所得の押収が予想されており、その中には57万ドルのバイタルマネーと現金資産が含まれています。この犯罪者は2024年12月にポーランドからアメリカに引き渡されて裁判を受ける予定です。

供給された偽の身分のIT労働者が近く9万ドルを稼ぐ

フロリダ出身のアメリカ国籍の男子エリック・ンテケレゼ・プリンスは、11月6日に電信詐欺共謀罪を認めました。彼は会社Taggcar Inc.を通じて、アメリカの企業に「認証」されたIT作業者を提供しましたが、実際にはこれらの従業員は北朝鮮や他の地域から来ており、偽の身分を使用していました。プリンスはこの中で89,000ドル以上の利益を得ました。

上記の事件はすべてFBIの各地のオフィスが調査を担当し、ポーランドやオランダ当局などの国際的なパートナーと協力して逮捕と引渡しを行っています。現在、関連する共犯者にはアメリカ人のEmanuel Ashtor（審理待ち）とメキシコ人のPedro Ernesto Alonso de los Reyes（引渡し待ち）が司法手続きにあります。

APT38 による複数の攻撃が明らかになった

司法省は最近、APT38が2023年に盗んだ大量のUSDTステーブルコインに対して2件の民事没収訴訟を提起しました。訴訟文書によると、APT38はエストニア、パナマ、セーシェルを含む4つの異なる国のバイタルマネープラットフォームを攻撃した疑いがあり、合計で3.8億ドル以上を盗んだとされています。 当局は引き続き、ハッカーがバイタルマネー混合ツールや取引所を通じてマネーロンダリングを行う行為を追及し、阻止しています。

FBIはすべての企業に対して、リモートワーカーの身分確認とセキュリティ手続きを強化し、警戒を維持するよう呼びかけています。北朝鮮のIT労働者は、虚偽の電子メール、偽のウェブサイト、第三者の決済プラットフォームおよびSNSの偽の身分を利用して浸透し、企業のデータセキュリティと国家の利益を脅かしています。

この記事は、アメリカ司法省が北朝鮮のハッカーによる仮想通貨詐欺ネットワークを打撃し、1,500 万ドル以上の資金を回収したことについて最初に鏈新聞 ABMediaに掲載されました。