Bộ Tài chính Mỹ mạnh tay trấn áp mạng lưới toàn cầu né tránh lệnh trừng phạt phục vụ các kế hoạch gián điệp CNTT của Triều Tiên

Bộ Tài chính Hoa Kỳ đã áp đặt các biện pháp trừng phạt mới đối với một mạng lưới cá nhân và tổ chức hỗ trợ hoạt động của các lao động CNTT nước ngoài của Triều Tiên, bao gồm một công dân Nga và một công ty Trung Quốc. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) đã thêm Vitaliy Sergeyevich Andreyev, một công dân Nga, cùng một số tổ chức vào Danh sách Đặc biệt Chỉ định và Danh sách Người bị Chặn vì đã tạo điều kiện cho các dòng tài chính liên quan đến các kế hoạch tiền mã hóa của chế độ này [1]. Andreyev bị cáo buộc đã hợp tác với một quan chức Triều Tiên, Kim Ung Sun, để chuyển đổi hơn 600,000 USD tiền mã hóa thành đô la Mỹ kể từ ít nhất tháng 12 năm 2024, một động thái hỗ trợ cho các chương trình hạt nhân và tên lửa của Triều Tiên [3].

Trong số các tổ chức bị trừng phạt, Shenyang Geumpungri Network Technology Co., Ltd. — một công ty bình phong của Trung Quốc có trụ sở tại Thẩm Dương, Liêu Ninh — đã được xác định là đơn vị hỗ trợ các phái đoàn lao động CNTT Triều Tiên. Những lao động này hoạt động dưới danh tính giả và giấy tờ giả mạo để xâm nhập vào các công ty tại Hoa Kỳ và các quốc gia khác, cuối cùng đánh cắp dữ liệu và đòi tiền chuộc [2]. Công ty Trung Quốc này bị chỉ định cùng với Korea Sinjin Trading Corporation, một tổ chức của Triều Tiên liên quan đến quân đội và cơ quan tình báo của nước này, vì vai trò của họ trong việc rửa tiền và chuyển đổi tiền mã hóa thành tiền pháp định [1].

Bộ Tài chính Hoa Kỳ nhấn mạnh rằng các hoạt động này, tạo ra hàng triệu USD doanh thu cho chế độ, là một chiến lược né tránh lệnh trừng phạt toàn cầu quan trọng. Triều Tiên từ lâu đã lợi dụng việc sử dụng lao động nước ngoài — đặc biệt trong lĩnh vực CNTT — để tạo ra thu nhập bất hợp pháp, thường vượt qua các hệ thống tài chính truyền thống. Bộ Tài chính lưu ý rằng những lao động này, khi đã thâm nhập vào các công ty hợp pháp, thường triển khai phần mềm độc hại để đánh cắp tài sản trí tuệ hoặc tống tiền chủ lao động [4]. Các biện pháp trừng phạt mới nhất tiếp nối một loạt các hành động của Hoa Kỳ nhắm vào các kế hoạch tương tự, bao gồm việc chỉ định trước đó đối với Chinyong Information Technology Cooperation Company vào năm 2024 [3].

Tiền mã hóa vẫn là công cụ trung tâm trong chiến lược né tránh của Triều Tiên. OFAC đã xác định một địa chỉ tiền mã hóa XBT cụ thể liên quan đến Andreyev, mà TRM Labs đang theo dõi để phát hiện các hành vi trùng lặp với các mạng lưới liên kết với DPRK khác [4]. Bộ Tài chính nhấn mạnh rằng các tài sản kỹ thuật số này cho phép chế độ che giấu nguồn gốc của các khoản tiền, chuyển giá trị qua biên giới và tiếp tục các chương trình vũ khí bị trừng phạt mà không bị phát hiện ngay lập tức. Các tổ chức và cá nhân bị trừng phạt hiện phải chịu lệnh cấm giao dịch với công dân và tổ chức Hoa Kỳ, củng cố lập trường của chính quyền chống lại việc cung cấp hỗ trợ tài chính hoặc hậu cần cho Triều Tiên [1].

Hoa Kỳ ngày càng tập trung vào việc truy vết và phá vỡ cơ sở hạ tầng tài chính cho phép các hoạt động này. Các hành động thực thi gần đây bao gồm nhắm mục tiêu vào các dịch vụ trộn coin và các công ty bình phong giúp rửa tiền mã hóa bị đánh cắp. Mặc dù chính quyền Trump đã chuyển hướng khỏi việc trừng phạt các dịch vụ phi tập trung, Bộ Tư pháp gần đây đã kết án một đồng sáng lập của Tornado Cash vì truyền tải tiền bất hợp pháp, cho thấy một cách tiếp cận thực thi có mục tiêu hơn [2]. Những hành động này nhấn mạnh sự phức tạp của các mạng lưới né tránh của Triều Tiên và cam kết của chính phủ Hoa Kỳ trong việc siết chặt các điểm nghẽn tài chính mà chế độ này sử dụng [4].

Nguồn: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities