Mỹ trừng phạt mạng lưới lao động công nghệ thông tin Triều Tiên và các trung gian tiền mã hóa của Nga

Nhắm mục tiêu vào 10 cá nhân và một tổ chức của Nga

Ngày 28 tháng 10, Mỹ áp đặt lệnh trừng phạt đối với tám người Triều Tiên, hai người Nga và một tổ chức do Triều Tiên kiểm soát hoạt động tại Nga, nhắm vào mạng lưới bị cáo buộc biến việc làm tại các công ty hợp pháp thành nguồn tài trợ cho các chương trình vũ khí của Bình Nhưỡng.

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đưa Trung tâm Phát triển Kỹ thuật và Tài chính Thứ nhất cùng những cá nhân bị cáo buộc hỗ trợ các hoạt động tuyển dụng gian lận trong lĩnh vực công nghệ thông tin vào danh sách trừng phạt. Theo Bộ Tài chính, sáu người bị trừng phạt có liên hệ với trung tâm này.

Các chi tiết tài chính cho thấy những bên trung gian bị cáo buộc đã giúp chuyển tiền thu được như thế nào. Bộ Tài chính cáo buộc công dân Nga Vitold Viktorovich Obertas xử lý gần 2 triệu USD giao dịch chuyển đổi tiền mã hóa và ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác cho các quan chức Triều Tiên kể từ tháng 1 năm 2025. Một người Nga khác, Ilya Aleksandrovich Boykov, bị cáo buộc đã giúp xử lý các giao dịch tiền mã hóa trị giá 3,5 triệu USD kể từ năm 2024 cho một thực thể Triều Tiên từng bị trừng phạt.

Bộ Tài chính cho biết hoạt động trên tạo ra hàng trăm triệu USD mỗi năm bằng cách đưa lao động công nghệ Triều Tiên vào làm việc tại các doanh nghiệp thông qua danh tính đánh cắp và giấy tờ giả. Theo bộ này, chính phủ thu phần lớn tiền lương của họ và dùng nguồn thu để hỗ trợ các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo.

Việc làm hợp pháp trở thành nguồn thu bí mật như thế nào

Lao động Triều Tiên bị cáo buộc che giấu quốc tịch và danh tính để có được việc làm công nghệ tại các công ty Mỹ và doanh nghiệp ở các nước đồng minh. Nhà tuyển dụng tin rằng họ đang tuyển những ứng viên bình thường, trong khi người thực hiện công việc thuộc một chiến dịch ở nước ngoài do Bình Nhưỡng chỉ đạo.

Làm việc từ xa tạo kẽ hở vì người lao động và nhà tuyển dụng có thể chưa bao giờ gặp trực tiếp. Giấy tờ giả, thông tin cá nhân đánh cắp và hồ sơ nghề nghiệp bịa đặt có thể khiến ứng viên trông như đang sống ở nơi khác hoặc có lý lịch khác.

Bản thân công việc có thể là thật. Công ty có thể nhận được phần mềm hoặc dịch vụ kỹ thuật khác, trong khi tiền lương họ trả lại trở thành nguồn thu cho chính phủ Triều Tiên. Bộ Tài chính mô tả một chiến dịch có hàng nghìn chuyên gia công nghệ bí mật tìm việc làm từ xa tại các thị trường phương Tây và quốc tế khác.

Trong bài viết hồi tháng 8 về các kế hoạch tuyển dụng từ xa của Triều Tiên, cách thức hoạt động được phân tích qua việc các bên trung gian nhận máy tính xách tay của công ty và sắp xếp quyền truy cập từ xa. Những thỏa thuận như vậy cho phép người ở nước ngoài vận hành máy tính đặt thực tế tại nơi nhà tuyển dụng nghĩ rằng người lao động đang làm việc.

Bài viết trước đó dẫn các kết luận của Bộ Tư pháp rằng danh tính của hơn 80 người Mỹ đã bị đánh cắp để phục vụ những kế hoạch này. Với những người đó, sự lừa dối không chỉ dừng ở một cái tên xa lạ trên đơn xin việc: thông tin cá nhân của họ bị đưa vào lịch sử việc làm và hoạt động tài chính của người khác.

Trung tâm tại Nga và các bên trung gian tài chính

Trung tâm Phát triển Kỹ thuật và Tài chính Thứ nhất là một thực thể do Triều Tiên kiểm soát, đặt tại Nga. Bộ Tài chính cho biết trung tâm này triển khai các lao động công nghệ thông tin Triều Tiên có trình độ cao và sử dụng những giao dịch tiền mã hóa phức tạp để tạo ra hàng triệu USD cho chính quyền.

Sáu cá nhân bị chỉ định có liên hệ với trung tâm, khiến nơi này trở thành trọng tâm của đợt trừng phạt. Lệnh trừng phạt cũng nhắm đến những người bị cáo buộc giúp mạng lưới rộng lớn hơn chuyển tiền, cho thấy Washington đang nhắm vào cả hoạt động tuyển dụng lẫn các hỗ trợ tài chính của nó.

Obertas bị cáo buộc đã chuyển đổi gần 2 triệu USD tiền mã hóa và xử lý ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác kể từ tháng 1 năm 2025. Việc chuyển đổi tiền tệ rất quan trọng vì khoản thu nhận được dưới một hình thức có thể cần được đổi trước khi cá nhân hoặc tổ chức khác sử dụng.

Boykov bị cáo buộc đã hỗ trợ các giao dịch tiền mã hóa tương đương 3,5 triệu USD kể từ năm 2024 cho một thực thể Triều Tiên vốn đã bị trừng phạt. Vai trò bị cáo buộc của ông cho thấy vì sao Bộ Tài chính nhắm đến các bên trung gian bên cạnh những tổ chức nhận tiền.

Các số liệu giao dịch bao quát những giai đoạn và hoạt động khác nhau. Ước tính rộng hơn của Bộ Tài chính về doanh thu hàng trăm triệu USD mỗi năm đề cập đến hoạt động sử dụng lao động công nghệ thông tin quốc tế, trong khi các khoản tiền này phản ánh những bên trung gian cụ thể bị cáo buộc giúp hoạt động đó vận hành.

Vì sao nhà tuyển dụng đối mặt với rủi ro lớn hơn mất tiền lương

Bộ Tài chính cho biết một số lao động công nghệ Triều Tiên đã cài phần mềm độc hại, đánh cắp dữ liệu nhạy cảm và thông tin độc quyền, đồng thời tống tiền doanh nghiệp sau khi có quyền truy cập mạng lưới công ty. Phần mềm độc hại là phần mềm được thiết kế để thực hiện các hành vi gây hại hoặc trái phép. Thông tin độc quyền có thể bao gồm mã phần mềm, thiết kế và các tài liệu khác mà doanh nghiệp giữ bí mật.

Tài khoản nhân viên có thể cho phép truy cập vào những hệ thống mà người ngoài thường không thể tiếp cận. Vì vậy, rủi ro đối với nhà tuyển dụng có thể mở rộng từ khoản tiền lương sang việc mất thông tin kinh doanh và bị đòi tiền.

Bộ trưởng Tài chính Scott Bessent mô tả mối đe dọa đối với doanh nghiệp trong tuyên bố công bố lệnh trừng phạt:

Chính quyền Triều Tiên tiếp tục nhắm vào và khai thác các công ty Mỹ thông qua những hoạt động gian lận do các nhân viên công nghệ thông tin ở nước ngoài tiến hành; họ biến dữ liệu nhạy cảm thành vũ khí và tống tiền doanh nghiệp để đòi những khoản thanh toán lớn.

Bessent cũng cho biết Bộ Tài chính sẽ tiếp tục sử dụng các quyền hạn hiện có dưới thời Tổng thống Donald Trump để bảo vệ doanh nghiệp Mỹ và buộc những người chịu trách nhiệm phải chịu trách nhiệm.

Các cáo buộc gắn kết hai nguồn thu: tiền lương kiếm được thông qua danh tính che giấu và khoản tiền đòi được sau khi thông tin nhạy cảm bị đánh cắp. Cả hai đều bắt đầu từ quyền truy cập mà công ty cấp cho người mà họ tin là nhân viên hợp pháp.

Tiền mã hóa và AI hỗ trợ hoạt động

Bộ Tài chính xác định tiền mã hóa, các phương thức rửa tiền phức tạp và công cụ trí tuệ nhân tạo là những yếu tố trong hoạt động của các mạng lưới. Rửa tiền là việc chuyển hoặc che giấu nguồn tiền nhằm che đậy nơi tiền bắt nguồn hoặc người kiểm soát tiền.

Tiền mã hóa cho phép tài sản số được chuyển giữa các tài khoản xuyên biên giới. Các bên trung gian đổi tài sản đó hoặc thu xếp chuyển tiền có thể giúp tổ chức thu và phân phối lại khoản thu, qua đó lý giải vì sao họ nằm trong số các mục tiêu trừng phạt.

Bộ Tài chính cho biết các lao động tại Trung tâm Phát triển Kỹ thuật và Tài chính Thứ nhất sử dụng "các công cụ Siêu trí tuệ (SI)". Cơ quan này không cung cấp chi tiết kỹ thuật về các công cụ đó hay chức năng cụ thể của chúng trong hoạt động.

Bài viết trước đây về các kế hoạch tuyển dụng rộng hơn mô tả việc sử dụng tài liệu do AI tạo, hình ảnh chỉnh sửa và video bị thao túng để củng cố danh tính giả. Những phương thức đó giải quyết một vấn đề thực tế của mạng lưới: làm cho ứng viên làm việc từ xa trở nên đáng tin qua giấy tờ, hồ sơ trực tuyến và phỏng vấn.

Lệnh trừng phạt thay đổi điều gì

Biện pháp của OFAC phong tỏa tài sản và quyền lợi đối với tài sản của những cá nhân và tổ chức bị chỉ định nếu tài sản đó ở Mỹ hoặc thuộc quyền sở hữu hay kiểm soát của một cá nhân Mỹ. Phong tỏa thường có nghĩa là tài sản phải bị đóng băng, không được chuyển nhượng hoặc sử dụng.

Cá nhân Mỹ nhìn chung cũng bị cấm thực hiện giao dịch liên quan đến các bên bị chỉ định, trừ khi được OFAC cho phép. Với các doanh nghiệp và tổ chức tài chính thuộc phạm vi điều chỉnh, những khoản thanh toán và giao dịch khác liên quan đến các mục tiêu trong danh sách sẽ bị hạn chế.

Biện pháp này không chỉ nhắm vào đơn xin việc hay hợp đồng lao động. Bằng cách chỉ định các bên trung gian tài chính và trung tâm tại Nga, Bộ Tài chính tìm cách hạn chế các tổ chức và dịch vụ giúp dòng tiền thu được lưu chuyển trong mạng lưới.

Hệ quả đối với các công ty tiếp xúc với một bên bị chỉ định là rất cụ thể: khoản thanh toán, quan hệ kinh doanh hoặc tài sản có thể thuộc diện hạn chế theo lệnh trừng phạt. Các biện pháp này cũng đưa tên những cá nhân và thực thể nói trên đến các ngân hàng và doanh nghiệp khác có trách nhiệm kiểm tra đối tác giao dịch.

Chiến dịch trấn áp rộng hơn trong nhiều tháng

Đợt hành động tháng 10 nối tiếp các lệnh trừng phạt và biện pháp thực thi hình sự trước đó nhằm vào hoạt động sử dụng lao động công nghệ thông tin Triều Tiên. Các biện pháp nhắm đến những phần khác nhau của cùng một vấn đề, từ những người bị cáo buộc tổ chức tuyển dụng đến máy tính và tài khoản tài chính được dùng để hỗ trợ hoạt động.

• Ngày 12 tháng 3: OFAC trừng phạt sáu cá nhân và hai thực thể liên quan đến các kế hoạch sử dụng lao động công nghệ thông tin Triều Tiên để tài trợ cho các chương trình vũ khí.
• Ngày 9 tháng 8: Bài viết trước đó mô tả vụ đánh cắp danh tính ảnh hưởng đến hơn 80 người Mỹ và hoạt động liên quan đến hàng trăm công ty, cùng với việc tịch thu máy tính, tên miền web và tiền mã hóa.
• Đầu tháng 10: Bộ Tư pháp công bố chiến dịch trấn áp các kế hoạch tuyển dụng lao động công nghệ từ xa, ảnh hưởng đến hơn 70 công ty Mỹ và tạo ra hàng triệu USD bị cáo buộc có liên quan đến Triều Tiên.
• Ngày 28 tháng 10: OFAC chỉ định thêm 10 cá nhân và một thực thể, trong đó có hai bên trung gian tài chính người Nga và Trung tâm Phát triển Kỹ thuật và Tài chính Thứ nhất.

Đợt hành động mới nhất nêu tên nhiều hơn bốn cá nhân so với đợt tháng 3, nâng tổng số từ sáu lên 10, đồng thời chỉ định một tổ chức thay vì hai. Mỗi đợt xác định một nhóm mục tiêu cụ thể trong hoạt động rộng lớn hơn.

Thông báo tháng 10 của Bộ Tư pháp cũng cho thấy các kế hoạch tuyển dụng vượt xa phạm vi một doanh nghiệp đơn lẻ. Riêng chiến dịch trấn áp đó đã ảnh hưởng đến hơn 70 công ty Mỹ.

Vì sao Washington kêu gọi phản ứng quốc tế

Bộ Tài chính cho biết Australia và Liên minh châu Âu cũng áp đặt các biện pháp trừng phạt liên quan đến Triều Tiên trong tháng 10. Hành động của Mỹ tập trung vào các cá nhân và hoạt động đặt tại Triều Tiên và Nga, trong khi hoạt động gian lận tuyển dụng bị cáo buộc nhắm đến các công ty ở nhiều nước.

Bộ Tài chính nêu bật sự cần thiết của hợp tác trong tuyên bố:

Các mạng lưới này lan rộng khắp hệ thống tài chính toàn cầu, đòi hỏi một phản ứng thống nhất tương xứng với mối đe dọa.

Một người lao động có thể ứng tuyển vào công ty ở một nước, làm việc từ nước khác và nhận tiền thông qua các bên trung gian ở nơi khác nữa. Hạn chế một khâu trong chuỗi đó đòi hỏi chính quyền và doanh nghiệp phải xem xét hoạt động vượt ra ngoài biên giới của mình.

Phái đoàn Triều Tiên tại Liên Hợp Quốc ở New York chưa phản hồi ngay yêu cầu bình luận về các lệnh trừng phạt.

Tài trợ vũ khí và ngoại giao vẫn gắn liền với nhau

Mục tiêu mà Washington nêu ra là giảm nguồn tiền dành cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của Triều Tiên. Các kế hoạch tuyển dụng có liên quan đến nỗ lực đó vì biến hoạt động thương mại thông thường, bao gồm công việc phần mềm và thanh toán tiền lương, thành nguồn thu cho một chính phủ đang chịu các hạn chế quốc tế.

Các lệnh trừng phạt cũng được áp đặt trong bối cảnh Trump bày tỏ mong muốn nối lại đàm phán với Triều Tiên. Ông đã gặp Kim Jong Un trong một loạt hội nghị thượng đỉnh vào năm 2018 và 2019, nhưng các nỗ lực ngoại giao đổ vỡ do Mỹ yêu cầu Triều Tiên từ bỏ vũ khí hạt nhân.

Đầu tháng 10, Trump xem nhẹ khả năng có thêm một cuộc gặp nổi bật với Kim tại Trung Quốc vào tháng sau. Bình Nhưỡng tỏ ra ít quan tâm đến ngoại giao nhằm kiềm chế chương trình hạt nhân của nước này.

Trump nhiều lần gọi Triều Tiên là một "cường quốc hạt nhân", trong khi chính quyền của ông vẫn kêu gọi phi hạt nhân hóa và chưa chính thức công nhận nước này là quốc gia sở hữu vũ khí hạt nhân. Các lệnh trừng phạt mới nhất tiếp tục gây sức ép tài chính lên những chương trình mà Washington tuyên bố muốn giải thể.

Điểm chính

• Ngày 28 tháng 10, OFAC trừng phạt tám người Triều Tiên, hai người Nga và Trung tâm Phát triển Kỹ thuật và Tài chính Thứ nhất.
• Bộ Tài chính cho biết lao động công nghệ thông tin Triều Tiên che giấu danh tính để có được việc làm hợp pháp và chuyển phần lớn tiền lương cho chính quyền.
• Hai bên trung gian người Nga bị cáo buộc xử lý hàng triệu USD giao dịch tiền mã hóa và các loại tiền tệ khác.
• Một số lao động còn bị cáo buộc triển khai phần mềm độc hại, đánh cắp thông tin mật và tống tiền doanh nghiệp.
• Lệnh trừng phạt đóng băng các tài sản thuộc phạm vi điều chỉnh và nhìn chung cấm cá nhân Mỹ giao dịch với các bên bị chỉ định nếu chưa được cấp phép.
• Đợt hành động này nối tiếp các lệnh trừng phạt ngày 12 tháng 3 và chiến dịch trấn áp của Bộ Tư pháp hồi tháng 10, ảnh hưởng đến hơn 70 công ty Mỹ.