Как IT-специалисты из КНДР обходят санкции и зарабатывают миллионы

Управление по контролю за иностранными активами (OFAC) ввело санкции против шести человек и двух организаций, которые помогали реализовывать схемы с участием IT-специалистов из Северной Кореи. По оценкам, только в 2024 году такие схемы принесли около $800 млн, которые могли быть направлены на финансирование военных программ страны.

Один из ключевых посредников помог перевести около $2,5 млн в криптовалюту в период с середины 2023 по середину 2025 года. Такие сети действовали сразу в нескольких странах, включая Вьетнам, Лаос и Испанию, используя криптовалюту для перемещения средств.

Эти меры стали частью более широкой политики Министерства финансов США, направленной на пресечение схем, с помощью которых Северная Корея получает доход, обходя международные санкции. GetBlock AML Research публикует новые детали расследования против северокорейских хакерских группировок и связанных с ними сетей отмывания криптовалюты.

Санкции OFAC против сети IT-специалистов

12 марта 2026 года OFAC объявило о санкциях против шести физических лиц и двух организаций, связанных с мошенническими схемами, организованными правительством Северной Кореи.

Эти схемы были направлены на компании, в том числе американские, и приносили значительные доходы. Полученные средства, по данным властей, использовались для финансирования программ по созданию оружия массового поражения и баллистических ракет.

Как работают схемы трудоустройства подставных IT-специалистов

Схемы с участием северокорейских IT-специалистов считаются сложной и растущей угрозой для бизнеса. Люди, участвующие в этих схемах, устраиваются на работу в зарубежные компании, используя поддельные документы, чужие личности и вымышленные биографии. Внешне они выглядят как обычные удаленные сотрудники.

Однако значительная часть их заработка, как утверждается, передается государству. Таким образом, сотни миллионов долларов могут направляться на государственные программы в обход санкций.

Кроме того, в некоторых случаях такие сотрудники внедряли вредоносное программное обеспечение в системы компаний, чтобы получить доступ к конфиденциальной информации. Иногда эти данные затем использовались для вымогательства денег у компаний.

Роль криптовалюты в обходе санкций КНДР

Криптовалюта играет ключевую роль в перемещении средств, полученных в рамках этих схем. Она позволяет переводить деньги между странами, обходя ограничения и контроль.

В рамках новых санкций были отмечены 21 криптовалютный адрес в разных блокчейн-сетях. Это показывает, что используется сразу несколько технологий для сокрытия движения средств.

Посредники и компании, участвующие в финансовых операциях

Нгуен Куанг Вьет, руководитель компании из Вьетнама, предоставлял услуги по обмену валют для северокорейских граждан. По данным OFAC, с 2023 по 2025 год он помог перевести около $2,5 млн в криптовалюту, включая средства, полученные через IT-схемы.

Эти операции были связаны с компанией Amnokgang Technology Development Company — организацией из Северной Кореи, которая управляет группами IT-работников за рубежом.

Также под санкции попал гражданин КНДР Юн Сон Гук, который руководил группой IT-специалистов в Лаосе как минимум с 2023 года.

Отдельно отмечен Хоанг Минь Куанг, который участвовал в финансовых операциях на сумму более $70 тыс., связанных с IT-услугами.

Кроме того, обновлены данные по ранее внесенному в санкционный список Сим Хен Сопу, связанному с банковской структурой КНДР. В его профиле добавлены новые криптовалютные адреса.

Как криптовалюты используются для обхода санкций

Действия OFAC являются частью долгосрочной стратегии по борьбе с использованием криптовалют для обхода санкций. Северная Корея все чаще применяет цифровые активы для получения дохода. Это включает:

• трудоустройство IT-специалистов под ложными именами
• кибератаки и взломы
• атаки с вымогательством

Схема незаконных перемещений криптоактивов через адреса Amnokgang Technology Development Company. Визуализация Chainalysis

Для перевода средств используется сразу несколько блокчейн-сетей, что усложняет отслеживание операций.

Риски для бизнеса и рекомендации по комплаенсу

Компании, работающие с криптовалютой, должны учитывать подобные риски. Рекомендуется проверять контрагентов по санкционным спискам, обращать внимание на подозрительные схемы работы и необычные платежи.

Особое внимание следует уделять операциям, связанным со странами Юго-Восточной Азии, где, по данным расследования, действовали подобные сети. Также бизнесу советуют ознакомиться с предупреждениями, ранее опубликованными ФБР и другими государственными структурами США, чтобы лучше понимать признаки подобных схем.