O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA sancionado oito indivíduos e duas entidades ligadas à rede criptográfica da Coreia do Norte que supostamente lavaram mais de US$ 3 bilhões por meio de criptomoedas e fundos de trabalhadores de TI para financiar seus programas nucleares e de mísseis.
“Hackers patrocinados pelo Estado norte-coreano roubam e lavam dinheiro para financiar o programa de armas nucleares do regime”, disse.ajudar John K. Hurley, Secretário do Tesouro para Terrorismo e Inteligência Financeira
Hoje, o Gabinete de Controlo de Ativos Estrangeiros do Tesouro tomou medidas decisivas de sanções contra o cibercrime norte-coreano e a fraude de trabalhadores de TI que o regime utiliza para financiar os seus programas de armas de destruição maciça e mísseis balísticos. Nos últimos três anos, afiliados à Coreia do Norte…
– Departamento do Tesouro (@USTreasury) 4 de novembro de 2025
O Tesouro dos EUA disse que os intervenientes patrocinados pelo Estado ameaçam directamente a segurança dos EUA e global, prometendo que Washington continuará a procurar facilitadores por detrás destes esquemas para cortar os fluxos de receitas ilícitas da RPDC.
Sanções dos EUA designam banqueiros norte-coreanos
Jang Kuk Chol e Ho Jong Son são dois banqueiros norte-coreanos acusados de ajudar a administrar fundos lavados, incluindo US$ 5,3 milhões em criptomoedas, em nome do First Credit Bank, designado pelo OFAC.
De acordo com descobertas de inteligênciauma parte dos fundos poderia estar ligada a um agente de ransomware da RPDC que anteriormente visava vítimas dos EUA e geria receitas provenientes de trabalhadores de TI da RPDC.
A OFAC sancionou Jang e Ho Jong Son por ajudarem nas operações de lavagem de criptografia e hackers da Coreia do Norte, que se enquadram em ações proibidas pela EO 13694.
Assinado em 2015, EO 13694 permite que o governo dos EUA imponha sanções a indivíduos ou entidades responsáveis por atividades cibernéticas maliciosas que ameacem a segurança nacional, a política externa ou a economia dos EUA.
Os EUA também os designaram de acordo com a EO 13810, que permite sanções a qualquer pessoa que gere receitas para o governo norte-coreano ou para o seu partido no poder.
O efeito combinado congela os seus activos, corta o acesso ao sistema financeiro global e sinaliza aos parceiros internacionais para bloquearem negociações com eles.
Entidades da China e da Rússia também são visadas
O Tesouro dos EUA também sancionou o Ryujong Credit Bank ao abrigo da Ordem Executiva 13810 por operar no setor de serviços financeiros da Coreia do Norte.
A ação tem como alvo cinco representantes norte-coreanos baseados na China e na Rússia, acusados de facilitar milhões de dólares em transações ilícitas para bancos ligados a Pyongyang.
Ho Yong Chol foi acusado de facilitar a transferência de mais de US$ 2,5 milhões em dólares americanos e yuans chineses para o Korea Daesong Bank, designado pelos EUA, e administrou mais US$ 85 milhões em transações para uma entidade governamental norte-coreana.
Hoje, o OFAC designou vários indivíduos e entidades norte-coreanos envolvidos na lavagem de recursos do crime cibernético e fundos de trabalhadores de TI, incluindo a Korea Mangyongdae Computer Technology Corporation e 54 endereços de moeda digital vinculados ao banco norte-coreano, Cheil Credit Bank, que…
— Chainalysis (@chainalysis) 4 de novembro de 2025
Han Hong Gil, funcionário do sancionado Koryo Commercial Bank, coordenou mais de US$ 630 mil em transferências transfronteiriças para o Ryugyong Commercial Bank.
Jong Sung Hyok, principal representante do Banco de Comércio Exterior da RPDC em Vladivostok, na Rússia, e Choe Chun Pom, representante do Banco Central da RPDC, também estiveram implicados.
Choe teria facilitado mais de US$ 200 mil em transferências e organizado visitas de autoridades russas a Pyongyang. Ri Jin Hyok, outro representante do Foreign Trade Bank, administrou mais de US$ 350 mil em transações por meio de uma empresa de fachada.
Rede criptográfica ilícita da Coreia do Norte lava US$ 3 bilhões
Isso segue semelhante sanções envolvendo uma entidade sediada nos Emirados Árabes Unidos acusado de lavar milhões gerados por trabalhadores de TI e crimes cibernéticos em nome do governo norte-coreano.
Nos últimos três anos, os cibercriminosos afiliados à Coreia do Norte roubou mais de US$ 3 bilhõesprincipalmente em criptomoedas, usando técnicas avançadas como malware sofisticado e engenharia social.
1/ Recentemente, uma equipe me procurou para obter assistência depois que US$ 1,3 milhão foram roubados do tesouro após o envio de código malicioso.
Sem o conhecimento da equipe, eles contrataram vários funcionários de TI da RPDC como desenvolvedores que usavam identidades falsas.
Então descobri mais de 25 projetos de criptografia com… pic.twitter.com/W7SgY97Rd8
-ZachXBT (@zachxbt) 15 de agosto de 2024
Os trabalhadores de TI da RPDC ganham centenas de milhões anualmente através do envolvimento em trabalho de desenvolvimento de TI, usando identidades falsas ou roubadas ao procurar contratos de trabalho e criar contas em sites de trabalho freelance.
Em alguns casos, eles fazem parceria com programadores freelancers estrangeiroscolaborando em projetos originalmente encomendados a esses trabalhadores e dividindo as receitas.
Fontecoingape
