США ввели санкции против двух россиян, которые, по версии Минфина, помогали Северной Корее переводить миллионы долларов, заработанные подставными IT-сотрудниками. За обычными вакансиями в американских компаниях скрывалась международная схема с криптовалютой и фальшивыми личностями.
28 октября Управление по контролю за иностранными активами (OFAC) включило в санкционный список десять человек и одну организацию. Среди фигурантов оказались россияне Илья Бойков и Витольд Обертас. Американские власти связывают обоих с финансовыми операциями северокорейских структур, которые устраивают своих специалистов на удалённую работу за рубежом.
По информации Минфина США, Бойков с 2024 года обменивал и конвертировал криптовалюту для компании Alis. Общая стоимость таких операций достигла $3,5 млн. Посредник также отслеживал переводы и помогал организации решать логистические задачи. Alis находится под американскими санкциями с марта 2024 года и подчиняется северокорейской компании Chinyong.
Обертас, как утверждает ведомство, проводил финансовые операции в интересах КНДР, включая компанию Amnokgang Technology Development. С января 2025 года через него прошло почти $2 млн в виде конвертации криптовалюты и не менее $1,25 млн в других валютных операциях. Amnokgang попала под американские ограничения в марте 2026 года.
В санкционном списке также оказались руководители двух групп северокорейских IT-работников в России. Ким Ки Хёк контролировал сотрудников Alis и следил за выполнением финансовых планов. С 2024 года он перевёл криптовалюту почти на $500 тысяч. Ким Хё Дон руководил другой группой и, по версии OFAC, помог перевести активы более чем на $100 тысяч.
Отдельные ограничения затронули First Financial and Technical Development Center (FFTDC), подконтрольную КНДР организацию, работающую в России. Американские власти считают, что с 2024 года её сотрудники заработали для Пхеньяна несколько миллионов долларов. Ведомство также упоминает инструменты искусственного интеллекта и сложные цепочки криптовалютных переводов.
Вместе с FFTDC под санкции попали шесть IT-специалистов из КНДР, находящихся в России. По оценке американского Минфина, с 2025 года они принесли организации более $750 тысяч. Северокорейские работники используют поддельные документы и чужие личности, чтобы получать должности в компаниях США и других государств, после чего большую часть зарплат забирают власти КНДР.
Фальшивое трудоустройство создаёт угрозу не только для финансов компаний. Получив доступ к рабочим системам, такие сотрудники могут похищать внутренние документы, устанавливать вредоносные программы и вымогать деньги. В решении Минфина США выручку сети связывают с финансированием северокорейских ракетных и других оружейных программ.
Санкции блокируют имущество фигурантов под юрисдикцией США и запрещают большинство сделок с ними американским лицам. Ранее расследователи уже раскрывали схемы, позволяющие северокорейским специалистам работать в зарубежных компаниях под чужими именами, скрывая своё местонахождение.
