美国司法部近日宣布一系列针对北韩非法筹资活动的重大执法行动，包括五起罪名认罪与超过1,500万美元的民事没收行动。这些案件涉及北韩政府透过远端资讯科技（IT）工作与虚拟货币窃盗，违反国际制裁，资助其武器发展与其他政权运作。
北韩假冒远端IT工作者渗透美企根据美国司法部公布的法庭文件，来自美国与乌克兰的共犯协助北韩IT工作者以假身份取得美国企业的远端职位。共犯使用自身、伪造或盗用的身份资料，并将企业提供的笔电安装在美国住宅内，制造工作人员“位于美国”的假象。整起诈骗案波及超过136家美国企业，为北韩政权带来超过220万美元的非法收益，并涉及盗用18位美国人的身份资料。
APT38犯下四起虚拟币窃案追回逾1,500万美元北韩知名骇客组织APT38（AdvancedPersistentThreat38）在2023年对四家海外虚拟货币平台发动大规模攻击，窃取数亿美元的虚拟货币。美国政府目前已冻结并查封超过1,500万美元的虚拟币资产，并提出民事没收申请，计划最终将资金返还给合法拥有者。
美方“将动用一切资源”打击北韩非法筹资司法部多位高层官员强调，此次行动是阻止北韩透过诈骗及骇客行为资助武器计画的关键步骤。国安司助理部长JohnA.Eisenberg表示：“我们将不遗馀力保护美国人民不受北韩侵害。”刑事司代理助理部长MatthewR.Galeotti也强调，打击来自敌对国家的资金流入是维护国家与经济安全的首要任务。
美国共犯曝光：三名国民认罪参与诈骗三名美国国民—AudricusPhagnasay（24岁）、JasonSalazar（30岁）与AlexanderPaulTravis（34岁）在乔治亚州法院认罪，承认串谋进行电信诈欺。他们自2019年至2022年间将自身身份提供给北韩IT工作者，协助其通过企业的审核机制。甚至有共犯代为进行药物测试，成功骗取企业聘用资格。整起诈骗案为北韩工人创造超过128万美元薪资收入。
特别值得注意的是，涉案者之一Travis当时为美国现役军人，他从诈骗中获得超过51,000美元报酬。其他两人亦分别获得3,450与4,500美元。司法部指出，多数收入最终汇往海外，资助北韩政权。
乌克兰共犯认罪：贩卖美国人身份资料给北韩IT工作者乌克兰籍男子OleksandrDidenko亦于11月10日在华盛顿哥伦比亚特区法院认罪，承认贩售美国公民身份资料予北韩与其他海外IT工作者，使他们能假冒身份进入美国企业。Didenko预计没收140万美元不法所得，当中包括57万美元虚拟与现金资产。该犯于2024年12月由波兰引渡至美国受审。
供应假身份IT工作者赚取近9万美元来自佛州的美国籍男子ErickNtekerezePrince于11月6日承认犯下电信诈欺共谋罪。他透过公司TaggcarInc.向美国企业提供“认证”的IT工作者，实际上这些员工来自北韩或其他地区，并使用假身份。Prince从中获利超过89,000美元。
上述案件均由FBI各地办公室负责调查，并与国际伙伴如波兰与荷兰当局合作进行逮捕与引渡。目前，相关共犯包括美国人EmanuelAshtor（待审）及墨西哥人PedroErnestoAlonsodelosReyes（待引渡）亦在司法程序中。
APT38多起攻击曝光司法部最近提出两项民事没收诉讼，针对APT38在2023年所窃取的大量USDT稳定币。根据诉讼文件，APT38涉嫌攻击四家不同国家的虚拟货币平台，包括爱沙尼亚、巴拿马与塞席尔，合计窃取金额超过3.8亿美元。当局持续追查并拦截骇客透过虚拟货币混币工具与交易所洗钱的行为。
FBI呼吁所有企业提高对远端工作者的身份验证与安全程序，并保持警觉。北韩IT工作者利用虚假电子邮件、假网站、第三方支付平台与社群媒体假身份进行渗透，威胁企业资料安全与国家利益。
这篇文章美国司法部打击北韩骇客加密货币诈骗网路，追回逾1,500万美元资金最早出现于链新闻ABMedia。
