O Departamento de Justiça dos EUA anunciou que cinco indivíduos se declararam culpados de ajudar os esquemas ilícitos de geração de receita da Coreia do Norte, incluindo fraude de trabalhadores remotos de TI e roubo de criptomoedas.
Como parte disso, as autoridades dos EUA anunciaram ações buscando o confisco de US$ 15 milhões em criptomoedas de assaltos realizados pelo grupo de ameaças APT38, que está ligado ao grupo de hackers Lazarus.
Os facilitadores, quatro americanos e um ucraniano, usaram suas próprias identidades, falsas ou roubadas (de 18 pessoas dos EUA) para possibilitar que agentes da RPDC fossem contratados por empresas americanas para trabalho remoto.
O anúncio do DOJ, as ações dos cinco indivíduos afetaram 136 empresas em todo o país e geraram mais de US$ 2,2 milhões em receita para o regime da RPDC.
As cinco pessoas que se declararam culpadas são:
- Oleksandr Didenko – Declarou-se culpado de conspiração de fraude eletrônica e roubo de identidade agravado. Ele roubou identidades dos EUA e as vendeu para trabalhadores de TI no exterior, que conseguiram emprego em 40 empresas americanas. Anteriormente vinculado à plataforma UpWorkSell (apreendida pelo DOJ) e identificado como co-conspirador de Christina Marie Chapman.
- Erick Ntekereze Príncipe – Declarou-se culpado de conspiração de fraude eletrônica. Por meio de sua empresa, a Taggcar Inc., ele colocou trabalhadores de TI no exterior usando identidades roubadas em 64 empresas dos EUA, ganhando US$ 89.000 no processo e causando danos superiores a US$ 943.000.
- Audricus Phagnasay, Jason Salazare Alexandre Paulo Travis se declarou culpado de conspiração de fraude eletrônica. Eles participaram dos referidos esquemas entre 2019 e 2022, causando danos no valor total de US$ 1,28 milhão. Travis ganhou $ 51,000, enquanto Phagnasay e Salazar ganharam entre $ 3,450 e $ 4,500.
Didenko concordou em perder US$ 570.000 em moeda fiduciária e US$ 830.000 adicionais em criptomoeda.
O anúncio do DOJ também destaca duas queixas de confisco civil apresentadas para apreender quantias totalizando mais de US$ 15 milhões, que foram roubadas e lavadas pelo APT38 da Coreia do Norte.
Os fundos apreendidos estão relacionados a quatro grandes incidentes de 2023 visando plataformas de exchange de criptomoedas com sede no Panamá, Estônia e Seychelles. No total, US$ 382 milhões foram roubados nesses roubos cibernéticos.
O APT38 tem lavado fundos desses hacks por meio de pontes de criptomoedas, mixers, exchanges e traders OTC, e as autoridades até agora rastrearam e apreenderam US$ 15 milhões, com trabalho para interceptar mais em andamento.
