تحریم‌های OFAC علیه شبکه کارگران فناوری اطلاعات کره شمالی که برنامه‌های تسلیحات کشتار جمعی را از طریق مشاغل دورکاری جعلی تأمین مالی می‌کنند

وزارت خزانه‌داری آمریکا از طریق دفتر کنترل دارایی‌های خارجی (OFAC) تحریم‌هایی علیه شش فرد و دو نهاد به دلیل مشارکت در طرح کارگران فناوری اطلاعات کره شمالی اعمال کرد. این طرح که با نام‌های Coral Sleet، Jasper Sleet و Wagemole نیز شناخته می‌شود، از مدارک جعلی، هویت‌های دزدیده‌شده و شخصیت‌های ساختگی برای استخدام در شرکت‌های معتبر آمریکایی و سایر کشورها استفاده می‌کند تا بخش عمده‌ای از درآمد حاصله را به برنامه‌های موشکی کره شمالی منتقل سازد. وزیر خزانه‌داری اسکات بسنت اعلام کرد که این عوامل داده‌های حساس را به سلاح تبدیل کرده و از شرکت‌ها اخاذی می‌کنند. در میان تحریم‌شدگان، شرکت ویتنامی‌ای قرار دارد که تخمین زده می‌شود بین ۲۰۲۳ تا ۲۰۲۵ حدود ۲.۵ میلیون دلار را به ارز دیجیتال (cryptocurrency) تبدیل کرده است.

بر اساس گزارش‌های مایکروسافت و شرکت‌های امنیت سایبری، این عوامل به‌طور گسترده از هوش مصنوعی (AI) در چرخه کامل حملات بهره می‌برند؛ از جمله استفاده از ابزار Faceswap برای جاسازی چهره کارگران کره شمالی در مدارک هویتی دزدیده‌شده، و از ابزارهای هوش مصنوعی عاملی (agentic AI) برای ساخت وب‌سایت‌های جعلی و توسعه بدافزار. همچنین این افراد از سرویس Astrill VPN برای عبور از دیوار آتش چین (Great Firewall) و نمایش خود به‌عنوان کارمندان داخلی آمریکا استفاده می‌کنند. گزارش مشترک Flare و IBM X-Force نشان می‌دهد این عملیات دارای ساختار چندلایه‌ای شامل جذب‌کنندگان، تسهیل‌گران، کارگران فناوری اطلاعات و همکاران غربی است که عمدتاً از طریق LinkedIn و GitHub جذب می‌شوند.