Bộ Tài chính Mỹ trừng phạt các công ty bình phong tiếp tay cho đế chế lừa đảo lao động IT của Triều Tiên

Bộ Tài chính Hoa Kỳ đã áp đặt các lệnh trừng phạt đối với hai công ty và hai cá nhân vì bị cáo buộc liên quan đến một kế hoạch gian lận lao động CNTT do Triều Tiên dẫn đầu, trải dài qua Trung Quốc, Nga và bán đảo Triều Tiên. Shenyang Geumpungri Network Technology Co. tại Trung Quốc và South Korea Sinjin Trading Corporation được xác định là những đơn vị chủ chốt hỗ trợ cho vụ lừa đảo này, được cho là đã chuyển hơn 1 triệu USD vào các tài khoản của Triều Tiên thông qua việc làm giả lương cho nhân viên CNTT và các hoạt động gian lận khác. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính nhấn mạnh rằng các thực thể và cá nhân bị trừng phạt hiện sẽ phải đối mặt với việc đóng băng tài sản và các hậu quả pháp lý đối với bất kỳ giao dịch kinh doanh nào với họ hoặc các thực thể liên kết.

Thông báo của Bộ Tài chính nhấn mạnh mối đe dọa dai dẳng từ các lao động CNTT Triều Tiên, những người xâm nhập vào các doanh nghiệp Mỹ dưới danh nghĩa giả mạo, thường dẫn đến việc đánh cắp dữ liệu và đòi tiền chuộc. Thứ trưởng Bộ Tài chính phụ trách Khủng bố và Tình báo Tài chính, John Hurley, nhấn mạnh cam kết của chính quyền trong việc chống lại các kế hoạch này và buộc những kẻ vi phạm phải chịu trách nhiệm. Việc trừng phạt Kim Ung Sun, một quan chức lãnh sự kinh tế và thương mại của Triều Tiên tại Nga, và Vitaliy Sergeyevich Andreyev, một người Nga bị cáo buộc là chủ mưu vụ lừa đảo, càng cho thấy rõ khía cạnh quốc tế của hoạt động này.

Hành động này tiếp nối một loạt nỗ lực gần đây của Hoa Kỳ nhằm chống lại gian lận kỹ thuật số của Triều Tiên. Vào tháng 5 năm 2025, OFAC đã nhắm vào các công ty Trung Quốc hỗ trợ việc đưa lao động CNTT Triều Tiên vào các tổ chức phương Tây. Tháng 6, Hoa Kỳ đã cố gắng thu hồi gần 8 triệu USD thanh toán được gửi cho người Triều Tiên thông qua các phương thức gian lận tương tự. Đầu tháng, Bộ Tư pháp đã tiến hành thu hồi hơn 1 triệu USD bị đánh cắp từ một doanh nghiệp có trụ sở tại New York bởi các lao động CNTT Triều Tiên. Những nỗ lực này phản ánh phản ứng ngày càng mạnh mẽ của Hoa Kỳ đối với vấn đề mà công ty an ninh mạng Mandiant mô tả là phổ biến trong các công ty Fortune 500.

Làm việc từ xa, vốn được áp dụng rộng rãi sau đại dịch, đã cho phép các đối tượng Triều Tiên mở rộng chiến thuật vượt ra ngoài các cuộc tấn công mạng truyền thống và tiến vào lĩnh vực xâm nhập nhân sự nội bộ. Những lao động này thường hoạt động với quyền truy cập cao vào mạng lưới công ty, làm tăng nguy cơ rò rỉ dữ liệu và khai thác tài chính. Mandiant báo cáo rằng nhiều tập đoàn lớn đã thừa nhận từng bị xâm nhập bởi lao động CNTT Triều Tiên, cho thấy mức độ nghiêm trọng của vấn đề.

Để làm tình hình thêm phức tạp, những kẻ lừa đảo Triều Tiên ngày càng tận dụng các công nghệ tiên tiến, bao gồm cả phương pháp deepfake, để vượt qua các quy trình xác minh tiêu chuẩn trong quá trình tuyển dụng. Những chiến thuật này đã chứng tỏ hiệu quả trong việc đánh lừa nhà tuyển dụng và cài cắm lao động CNTT giả mạo vào các tổ chức trọng yếu. Đáp lại, các chuyên gia an ninh mạng đã khuyến nghị triển khai các giao thức xác minh mạnh mẽ và liên tục đào tạo nhân viên để giảm thiểu rủi ro.

Các hành động của Bộ Tài chính cũng nhận được sự ủng hộ từ các đối tác quốc tế. Chính phủ Nhật Bản và Hàn Quốc được cho là đã hợp tác với cơ quan chức năng Hoa Kỳ trong việc thực thi các lệnh trừng phạt này. Ngoài ra, Hoa Kỳ đã phối hợp với các đối tác khu vực tổ chức các cuộc thảo luận bàn tròn nhằm phát triển các biện pháp đối phó với mối đe dọa ngày càng tăng. Những nỗ lực hợp tác này cho thấy một chiến lược rộng lớn hơn nhằm giải quyết các hoạt động tội phạm mạng xuyên biên giới có liên quan đến Triều Tiên.