Tinarget ng Treasury ang mga front company na nagpapalakas sa empire ng panlilinlang ng IT workers ng North Korea

Ang U.S. Treasury ay nagpatupad ng mga parusa laban sa dalawang kumpanya at dalawang indibidwal dahil sa umano'y papel nila sa isang North Korea-led na panlilinlang ng IT worker na sumaklaw sa China, Russia, at Korean Peninsula. Ang Shenyang Geumpungri Network Technology Co. sa China at ang South Korea Sinjin Trading Corporation ay kinilala bilang mga pangunahing tagapagpadali ng scam, na iniulat na nagpadala ng mahigit $1 milyon papunta sa mga account ng North Korea sa pamamagitan ng pekeng suweldo ng IT workers at mapanlinlang na mga aktibidad. Binanggit ng Office of Foreign Assets Control (OFAC) ng Treasury na ang mga pinatawang entity at indibidwal ay haharap ngayon sa pagyeyelo ng kanilang mga ari-arian at legal na mga kahihinatnan para sa anumang transaksyon sa negosyo sa kanila o sa kanilang mga kaakibat na entity.

Binigyang-diin ng anunsyo ng Treasury ang patuloy na banta na dulot ng mga North Korean IT worker na pumapasok sa mga American business gamit ang maling pagkakakilanlan, na kadalasang humahantong sa pagnanakaw ng datos at mga ransom demand. Binanggit ni John Hurley, Under Secretary of the Treasury for Terrorism and Financial Intelligence, ang dedikasyon ng administrasyon sa paglaban sa mga ganitong panlilinlang at pananagutin ang mga gumagawa nito. Ang pagpataw ng parusa kina Kim Ung Sun, isang Russian-based economic at trade consular official para sa North Korea, at Vitaliy Sergeyevich Andreyev, isang Russian na inakusahan ng pamumuno sa scam, ay higit pang nagpapakita ng internasyonal na dimensyon ng operasyon.

Ang aksyong ito ay karugtong ng sunod-sunod na hakbang ng U.S. upang labanan ang digital fraud ng North Korea. Noong Mayo 2025, tinarget ng OFAC ang mga kumpanyang Chinese na tumulong sa paglalagay ng mga North Korean IT worker sa mga organisasyong Western. Noong Hunyo, sinubukan ng U.S. na mabawi ang halos $8 milyon na bayad na ipinadala sa mga North Korean sa pamamagitan ng katulad na mapanlinlang na pamamaraan. Mas maaga pa sa buwan, sinikap ng Department of Justice na mabawi ang mahigit $1 milyon na ninakaw mula sa isang negosyong nakabase sa New York ng mga North Korean IT worker. Ang mga pagsisikap na ito ay sumasalamin sa tumitinding tugon ng U.S. sa isang malawakang isyu na inilarawan ng cybersecurity firm na Mandiant bilang laganap sa mga Fortune 500 na kumpanya.

Ang remote work, na naging malawakan matapos ang pandemya, ay nagbigay-daan sa mga North Korean na palawakin ang kanilang mga taktika lampas sa tradisyonal na cyberattacks at pumasok sa larangan ng panloob na pagpasok bilang empleyado. Madalas na may mataas na access ang mga manggagawang ito sa mga network ng kumpanya, na nagpapataas ng posibilidad ng data exfiltration at panlilinlang sa pananalapi. Iniulat ng Mandiant na maraming malalaking kumpanya ang umamin na naranasan nila ang pagpasok ng mga North Korean IT worker, na nagpapakita ng tindi ng isyu.

Upang gawing mas kumplikado ang sitwasyon, lalong ginagamit ng mga scammer mula North Korea ang mga advanced na teknolohiya, kabilang ang deepfake methods, upang malampasan ang karaniwang mga verification procedure sa proseso ng recruitment. Napatunayang epektibo ang mga taktikang ito sa panlilinlang sa mga employer at paglalagay ng mapanlinlang na IT workers sa mga kritikal na organisasyon. Bilang tugon, inirerekomenda ng mga eksperto sa cybersecurity ang pagpapatupad ng matibay na verification protocols at tuloy-tuloy na edukasyon ng mga empleyado upang mabawasan ang mga panganib.

Ang mga hakbang ng Treasury ay nakatanggap din ng suporta mula sa mga internasyonal na kasosyo. Iniulat na nakipagtulungan ang mga gobyerno ng Japan at South Korea sa mga awtoridad ng U.S. sa pagpapatupad ng mga parusang ito. Bukod pa rito, sumali ang U.S. sa mga rehiyonal na kasosyo sa pagho-host ng mga roundtable discussion upang bumuo ng mga kontra-hakbang laban sa lumalaking banta. Ang mga kolaboratibong pagsisikap na ito ay nagpapahiwatig ng mas malawak na estratehiya upang tugunan ang cross-border na cybercriminal activities na konektado sa North Korea.