El Tesoro toma medidas enérgicas contra la red global de evasión de sanciones para los esquemas de espionaje informático de Corea del Norte

El Departamento del Tesoro de los Estados Unidos ha impuesto nuevas sanciones contra una red de individuos y entidades que apoyan las operaciones de trabajadores de TI en el extranjero de Corea del Norte, incluyendo a un ciudadano ruso y una empresa china. La Oficina de Control de Activos Extranjeros (OFAC) añadió a Vitaliy Sergeyevich Andreyev, ciudadano ruso, y a varias entidades a su Lista de Nacionales Especialmente Designados y Personas Bloqueadas por facilitar flujos financieros vinculados a los esquemas de criptomonedas del régimen [1]. Andreyev está acusado de trabajar con un funcionario norcoreano, Kim Ung Sun, para convertir más de $600,000 en criptomonedas a dólares estadounidenses desde al menos diciembre de 2024, una acción que apoya los programas nucleares y de misiles de Corea del Norte [3].

Entre las entidades sancionadas, Shenyang Geumpungri Network Technology Co., Ltd. — una empresa fachada china con sede en Shenyang, Liaoning — fue identificada como facilitadora de delegaciones de trabajadores de TI norcoreanos. Estos trabajadores operan bajo identidades falsas y documentación fraudulenta para infiltrarse en empresas de Estados Unidos y otros países, eventualmente robando datos y exigiendo rescates [2]. La empresa china fue designada junto con la Korea Sinjin Trading Corporation, una entidad norcoreana vinculada al aparato militar y de inteligencia del país, por su papel en el lavado y conversión de criptomonedas a moneda fiduciaria [1].

El Tesoro de los EE. UU. enfatizó que estas operaciones, que generan millones en ingresos para el régimen, representan una estrategia significativa para evadir las sanciones globales. Corea del Norte ha explotado durante mucho tiempo el empleo de trabajadores en el extranjero —particularmente en el sector de TI— para generar ingresos ilícitos, a menudo eludiendo los sistemas financieros tradicionales. El Tesoro señaló que estos trabajadores, una vez integrados en empresas legítimas, suelen desplegar malware para exfiltrar propiedad intelectual o extorsionar a los empleadores [4]. Las últimas sanciones siguen un patrón de acciones estadounidenses dirigidas a esquemas similares, incluida la designación previa de Chinyong Information Technology Cooperation Company en 2024 [3].

La criptomoneda sigue siendo una herramienta central en la estrategia de evasión de Corea del Norte. OFAC identificó una dirección específica de criptomoneda XBT vinculada a Andreyev, la cual TRM Labs está monitoreando por posibles coincidencias de comportamiento con otras redes relacionadas con la RPDC [4]. El Tesoro destacó que estos activos digitales permiten al régimen ocultar el origen de los fondos, mover valor a través de fronteras y continuar sus programas de armas sancionados sin detección inmediata. Las entidades e individuos sancionados ahora están sujetos a prohibiciones de transacciones con personas e instituciones estadounidenses, reforzando la postura de la administración contra el apoyo financiero o logístico a Corea del Norte [1].

Estados Unidos se ha enfocado cada vez más en rastrear y desmantelar la infraestructura financiera que permite estas operaciones. Las acciones recientes de cumplimiento incluyen el objetivo a servicios de mezcla de monedas y empresas fachada que ayudan a lavar criptomonedas robadas. Si bien la administración Trump se ha alejado de sancionar servicios descentralizados, el Departamento de Justicia recientemente logró una condena contra un cofundador de Tornado Cash por transmisión ilegal de dinero, señalando un enfoque de cumplimiento más específico [2]. Estas acciones subrayan la complejidad de las redes de evasión de Corea del Norte y el compromiso del gobierno estadounidense de endurecer los puntos de estrangulamiento financiero utilizados por el régimen [4].

Fuente: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities