🌐(Market Recap) "Sanzioni USA contro mastermind nordcoreano: hacker recluta IT per finanziare il regime di Kim Jong Un"

Giorno: 2025-07-09 | Ora: 14:00:44 Il Dipartimento del Tesoro USA ha sanzionato Song Kum Hyok, un hacker nordcoreano, per aver orchestrato un piano di lavoro IT che genera entrate per il regime di Kim Jong Un, reclutando nordcoreani con identità false per lavorare con aziende statunitensi. Sono state sanzionate anche altre entità coinvolte. Le entrate alimentano programmi illeciti di armi. Gli USA offrono 10 milioni di dollari per informazioni su attività informatiche malevole.

Il Dipartimento del Tesoro degli Stati Uniti ha imposto sanzioni al mastermind di uno schema di lavoratori nel settore della tecnologia informatica, che genera entrate per il regime nordcoreano di Kim Jong Un. Secondo il Tesoro, Song Kum Hyok, un attore informatico malevolo legato all'agenzia di intelligence militare di Pyongyang, il "Reconnaissance General Bureau", ha utilizzato lavoratori IT assunti all'estero per cercare occupazione remota con aziende statunitensi, pianificando di dividere i guadagni con loro.

Come membro noto del gruppo di hacking Andariel, Song ha facilitato uno schema di lavoratori IT reclutando cittadini nordcoreani che operano da paesi come Cina e Russia, utilizzando identità e nazionalità falsificate per ottenere impiego presso aziende statunitensi e generare entrate per il regime di Kim Jong Un. Questi lavoratori IT hanno introdotto malware nelle reti aziendali per ulteriori sfruttamenti.

L'Ufficio per il Controllo dei Beni Stranieri del Tesoro ha anche sanzionato Gayk Asatryan, un facilitatore con sede in Russia, e due aziende russe e due nordcoreane coinvolte nel dispiegamento di lavoratori IT a livello internazionale per generare entrate per il governo nordcoreano. Il Dipartimento di Stato degli Stati Uniti ha dichiarato che il regime nordcoreano utilizza le entrate generate da questi lavoratori per sostenere i suoi programmi illeciti di armi di distruzione di massa e missili balistici.

Il Dipartimento ha offerto una ricompensa di fino a 10 milioni di dollari per informazioni che portino all'identificazione o alla localizzazione di persone che lavorano sotto il controllo di un governo straniero e si impegnano in attività informatiche malevole contro le infrastrutture critiche degli Stati Uniti.