Tesouro reprime rede global de evasão de sanções para esquemas de espionagem de TI da Coreia do Norte

O Departamento do Tesouro dos EUA impôs novas sanções contra uma rede de indivíduos e entidades que apoiam as operações de trabalhadores de TI no exterior da Coreia do Norte, incluindo um cidadão russo e uma empresa chinesa. O Office of Foreign Assets Control (OFAC) adicionou Vitaliy Sergeyevich Andreyev, um cidadão russo, e várias entidades à sua Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas por facilitar fluxos financeiros ligados aos esquemas de criptomoedas do regime [1]. Andreyev é acusado de trabalhar com um oficial norte-coreano, Kim Ung Sun, para converter mais de US$ 600.000 em criptomoedas para dólares americanos desde pelo menos dezembro de 2024, uma ação que apoia os programas nucleares e de mísseis da Coreia do Norte [3].

Entre as entidades sancionadas, a Shenyang Geumpungri Network Technology Co., Ltd. — uma empresa de fachada chinesa sediada em Shenyang, Liaoning — foi identificada como facilitadora para delegações de trabalhadores de TI norte-coreanos. Esses trabalhadores operam sob identidades falsas e documentação fraudulenta para infiltrar empresas nos EUA e em outros países, eventualmente roubando dados e exigindo resgate [2]. A empresa chinesa foi designada juntamente com a Korea Sinjin Trading Corporation, uma entidade norte-coreana ligada ao aparato militar e de inteligência do país, por seus papéis na lavagem e conversão de criptomoedas em moeda fiduciária [1].

O Tesouro dos EUA enfatizou que essas operações, que geram milhões em receitas para o regime, representam uma estratégia significativa de evasão das sanções globais. A Coreia do Norte há muito explora o emprego de trabalhadores no exterior — especialmente no setor de TI — para gerar renda ilícita, frequentemente contornando os sistemas financeiros tradicionais. O Tesouro observou que esses trabalhadores, uma vez inseridos em empresas legítimas, frequentemente implantam malware para exfiltrar propriedade intelectual ou extorquir empregadores [4]. As sanções mais recentes seguem um padrão de ações dos EUA contra esquemas semelhantes, incluindo a designação anterior da Chinyong Information Technology Cooperation Company em 2024 [3].

A criptomoeda continua sendo uma ferramenta central na estratégia de evasão da Coreia do Norte. O OFAC identificou um endereço específico de criptomoeda XBT ligado a Andreyev, que está sendo monitorado pela TRM Labs quanto a sobreposição comportamental com outras redes ligadas à RPDC [4]. O Tesouro destacou que esses ativos digitais permitem ao regime obscurecer a origem dos fundos, transferir valor através de fronteiras e continuar seus programas de armas sancionados sem detecção imediata. As entidades e indivíduos sancionados agora estão sujeitos a proibições de transações com pessoas e instituições dos EUA, reforçando a posição da administração contra o fornecimento de apoio financeiro ou logístico à Coreia do Norte [1].

Os EUA têm focado cada vez mais em rastrear e interromper a infraestrutura financeira que viabiliza essas operações. Ações recentes de fiscalização incluem o direcionamento a serviços de coin mixing e empresas de fachada que ajudam a lavar criptomoedas roubadas. Embora a administração Trump tenha se afastado de sancionar serviços descentralizados, o Departamento de Justiça recentemente garantiu uma condenação contra um cofundador da Tornado Cash por transmissão ilegal de dinheiro, sinalizando uma abordagem de fiscalização mais direcionada [2]. Essas ações ressaltam a complexidade das redes de evasão da Coreia do Norte e o compromisso do governo dos EUA em apertar os pontos de estrangulamento financeiro usados pelo regime [4].

Fonte: [1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities