Раскрыты новые сообщники северокорейских айтишников. Среди них есть россиянин

27 августа 2025 года Управление по контролю за иностранными активами Минфина США (OFAC) объявило о введении санкций против сети людей и компаний, которые помогают Северной Корее зарабатывать деньги с помощью ее зарубежных ИТ-работников. GetBlock AML Research кратко обозревает новые ограничительные меры против сообщников северокорейских властей.

В санкционный список попал гражданин России Виталий Сергеевич Андреев. Его обвинили в том, что он помогал переводить деньги компании Chinyong Information Technology Cooperation Company. Эта организация уже раньше попадала под санкции США и связана с Министерством обороны КНДР. Она нанимает северокорейских программистов и айтишников в России и Лаосе. По данным Минфина, с декабря 2024 года Андреев вместе с Ким Ун Сон перевел более $600 тыс. из криптовалюты в доллары США.

В санкционный список также включили две компании, которые помогали управлять денежными потоками сети Chinyong:

• Shenyang Geumpungri Network Technology Co., Ltd. — подставная компания в Китае, поддерживающая работу Chinyong.
• Korea Sinjin Trading Corporation — северокорейская организация, подчиненная политическому управлению Министерства вооруженных сил КНДР.

Как Северная Корея использует айтишников за границей

Северная Корея все активнее полагается на своих программистов, работающих в других странах, чтобы зарабатывать деньги для военных программ, которые находятся под запретом. Это прямое нарушение санкций США и ООН. Чтобы устроиться на работу, северокорейские айтишники часто используют поддельные документы, выдуманные личности и даже устраиваются в легальные компании по всему миру, включая США.

Их зарплаты, которые в сумме составляют сотни миллионов долларов, почти полностью забирает государство, направляя эти деньги на запрещенные проекты. Иногда такие работники также устанавливали вредоносные программы, чтобы украсть важные технологии у компаний.

Криптовалютные переводы и слежка

OFAC указало один криптокошелек, который связан с Андреевым.

Визуализация: TRM Labs

Схема движения криптовалюты через кошелек Андреева

Эти санкции стали продолжением предыдущих действий США против северокорейских посредников в России, Китае и Юго-Восточной Азии. Например, 8 июля 2025 года OFAC ввело санкции против еще одного человека, связанного с северокорейской схемой с айтишниками. Его обвинили в том, что он отмывал миллионы украденных криптовалютных средств через подставные компании и неофициальных брокеров.

Группа Andariel. Как северокорейцы находят работу в зарубежных IT-компаниях

Американские власти идентифицировали куратора группы, которая использует поддельные персональные данные для трудоустройства в технологические и криптовалютные компании по всему миру

Читать дальше

Криптовалюта остается главным инструментом Северной Кореи для обхода санкций. Особенно эффективно она работает в связке с подставными компаниями и посредниками в разных странах. Новые меры США показывают, как устроена эта система, и подчеркивают важность проверки всех контрагентов на связи с северокорейскими айти-сетями.