/p>
Les États-Unis ont saisi 17 domaines de sites Web utilisés par des travailleurs nord-coréens des technologies de l’information afin de dissimuler leur identité, d’échapper aux sanctions et de financer les programmes d’armement illicites du régime, a annoncé le ministère de la Justice.
« Les saisies annoncées aujourd’hui protègent les entreprises américaines contre l’infiltration de codes informatiques nord-coréens et contribuent à garantir que les entreprises américaines ne soient pas utilisées pour financer le programme d’armement de ce régime », a déclaré le procureur général adjoint Matthew Olsen, de la Division de la sécurité nationale du département, dans un communiqué de presse. Mercredi.
Selon des documents judiciaires déposés dans le district oriental du Missouri, la Corée du Nord a envoyé des milliers d’informaticiens vivre à l’étranger, principalement en Russie et en Chine, dans le but de tromper les entreprises du monde entier et de les inciter à les embaucher en tant qu’indépendants.
Les sites Web saisis semblaient appartenir à des sociétés de services informatiques légitimes basées aux États-Unis. Cependant, les travailleurs nord-coréens derrière les sites travaillent en réalité pour la société chinoise Yanbian Silverstar Network Technology Co. et la société russe Volasys Silver Star, et avaient déjà été sanctionnés par le département du Trésor américain en 2018.
Les États-Unis et la Corée du Sud ont imposé en mai une nouvelle série de sanctions contre des entités liées aux travailleurs informatiques nord-coréens.
Ce stratagème frauduleux a généré des millions de dollars par an pour les programmes d’armes de destruction massive interdits par Pyongyang, a indiqué le département. Certains informaticiens nord-coréens auraient également pénétré par effraction dans les réseaux informatiques de leurs employeurs pour voler des informations et conserver leur accès en vue de futurs piratages.
« Les employeurs doivent être prudents quant aux personnes qu’ils embauchent et aux personnes qu’ils autorisent à accéder à leurs systèmes informatiques », a déclaré le procureur américain Sayler Fleming du district oriental du Missouri. « Il se peut que vous aidiez à financer le programme d’armement de la Corée du Nord ou que vous permettiez à des pirates informatiques de voler vos données ou de vous extorquer par la suite. »
Les saisies de domaines font suite à la saisie précédemment scellée et autorisée par le tribunal en octobre 2022 et en janvier d’environ 1,5 million de dollars de revenus collectés par le même groupe d’employés informatiques, a déclaré le ministère de la Justice.
Les États-Unis et la Corée du Sud ont également publié mercredi des directives mises à jour destinées à aider les entreprises à éviter d’embaucher par inadvertance des travailleurs informatiques nord-coréens.
L’avertissement comprend des signaux d’alarme tels que le refus d’apparaître devant la caméra ou de mener des interviews vidéo, des demandes agressives de paiement anticipé et des préférences linguistiques définies sur le coréen alors qu’ils prétendent provenir d’un pays ou d’une région non coréen.
« L’embauche ou le soutien d’informaticiens de la RPDC continue de poser de nombreux risques, allant du vol de propriété intellectuelle, de données et de fonds, à l’atteinte à la réputation et aux conséquences juridiques », a déclaré le Federal Bureau of Investigation dans un communiqué, utilisant le sigle officiel de Nord. Corée.
La Corée du Nord a continué à développer son programme d’armement malgré les sanctions de longue date du Conseil de sécurité de l’ONU interdisant toute activité balistique ou nucléaire.
Le régime isolé se tourne de plus en plus vers la cybercriminalité pour lever des fonds, les pirates nord-coréens ayant volé plus de 1,2 milliard de dollars de cryptomonnaie depuis 2017, selon le gouvernement sud-coréen.
