Le Trésor américain sanctionne 10 Russes et Nord-Coréens pour fraude crypto

Le Bureau de contrôle des actifs étrangers (OFAC) du Département du Trésor des États-Unis a sanctionné 10 personnes et une entité le 28 octobre pour leur rôle dans des schémas de fraude impliquant des travailleurs informatiques nord-coréens. Cette mesure cible les intermédiaires financiers et les travailleurs basés en Russie et en Corée du Nord qui soutiennent des opérations utilisant de fausses identités pour obtenir des emplois à distance dans des entreprises légitimes.

Cibles des sanctions

La désignation inclut deux ressortissants russes, Ilya Boykov et Vitold Obertas, qui auraient converti des millions en cryptomonnaies pour la Corée du Nord. Le Trésor a déclaré que Boykov a échangé et converti environ 3,5 millions de dollars en crypto pour Alis, une entreprise précédemment sanctionnée en mars 2024 en raison de ses liens avec des travailleurs informatiques nord-coréens. Obertas est présumé avoir géré près de 2 millions de dollars en conversions crypto et au moins 1,25 million de dollars en transactions dans d’autres devises pour des responsables nord-coréens depuis janvier 2025.

L’OFAC a également désigné le Premier Centre de développement financier et technique, une organisation contrôlée par la Corée du Nord opérant en Russie. Selon le Trésor, six travailleurs sanctionnés aux côtés de ce centre ont généré plus de 750 000 dollars pour le groupe depuis 2025. L’avis de désignation répertorie huit adresses crypto sur Ethereum et Tron liées aux parties sanctionnées.

Méthodes opérationnelles et utilisation de l’IA

Les agents nord-coréens utilisent des identités volées, des documents falsifiés et des personnalités inventées pour décrocher des emplois à distance dans des entreprises légitimes. Le régime conserve la majeure partie des salaires de ces postes, transformant le travail logiciel de routine en revenus d’État. Le Trésor a déclaré que ces travailleurs ont utilisé l’accès aux réseaux d’entreprise pour planter des logiciels malveillants et voler des données sensibles et propriétaires.

Chainalysis a rapporté que les agents ont utilisé l’IA générative pour rédiger des CV et des lettres de motivation et pour se préparer aux entretiens techniques. Dans certains cas, des photos de profil générées par IA et des vidéos deepfake ont été utilisées pour dissimuler les identités lors des appels de recrutement. L’entreprise a tracé les cryptomonnaies gagnées par un travailleur informatique nord-coréen jusqu’à Boykov, qui a ensuite envoyé les fonds à Garantex, un échange russe désormais sanctionné, pour les convertir en espèces.

Contexte des actions récentes

Les sanctions du 28 octobre font suite à une précédente vague en mars, au cours de laquelle le Trésor a ciblé six personnes et deux sociétés accusées d’avoir blanchi 800 millions de dollars en crypto pour la Corée du Nord. L’action actuelle se concentre sur les intermédiaires qui convertissent les gains nord-coréens en argent liquide utilisable, plutôt que de cibler uniquement les travailleurs eux-mêmes.