北朝鮮のITワーカー詐術を指揮する人物たちは、制裁対象事業体を含むフロント企業や仲介業者の網を通じて資金を還流させており、その一部はロシアによるウクライナへの戦争行為の資金源になっていると、DTEXが火曜日の報告書で明らかにしました。
同セキュリティ企業の調査によると、この詐術は同国の兵器計画への資金提供にとどまらず、より大きな資金プールへと広がり、体制のさまざまな目的を支えているといいます。DTEXによれば、これにはロシア軍への兵器製造・供給も含まれます。
「ITワーカーと聞くと、私たちは通常、黙々と作業してお金を稼ぎ、兵器計画を支援するというイメージを持ちます」と、DTEXの国家アクター調査担当者であり本報告書の筆頭著者であるマイケル・バーンハート氏はCyberScoopに語りました。
「兵器計画を支援していると言うのは、包括的な言い方です」と同氏は述べています。「資金の大部分がそこに向かうのは事実ですが」、他にもさまざまな国内プログラムや事業体が、それぞれ別の任務を担いながら、その資金プールから取り分を得ているといいます。
バーンハート氏は、北朝鮮の内部決済サーバーから以前流出したデータを裏付けました。このデータには390件のITワーカーのアカウント、チャットログ、および取引データが含まれていました。
同氏は、これらの資金提供先の組織を追跡し、Sobaeksu、Saenal、Songkwangなど、複数の制裁対象事業体を特定しました。
資金の流れからはさらに、2025年12月から2026年2月にかけて北朝鮮のITワーカーから197万ドルの支払いが、体制の軍事計画向けに兵器を調達する制裁対象の防衛関連事業体Korea Ryonbong General Corpを直接経由して流れていたことも判明しました。
外交問題評議会(CFR)によれば、西側当局は以前から、北朝鮮が2023年にロシアへ弾薬や兵器を供与し、2024年秋には1万5,000人規模の兵士をロシア軍とともに戦わせるために派遣したと報告しています。
「これは見過ごされがちな結果です」と、バーンハート氏は報告書に記しています。「ITワーカーの収益の流れは、経歴詐称や給与不正の話だけにとどまりません。これは、制裁対象事業体や国内の体制ニーズ、そして北朝鮮の兵器・軍事支援のあらゆる側面を積極的に消費し続けているロシアの戦争行為を支える、より大きな北朝鮮のシステムを支える資金源になり得るのです」
北朝鮮の内部決済サーバーから得られたデータは、4月にZachXBT氏が最初に公表したもので、DTEXがしばらく前から追跡してきた単独の管理者「PC-1234」が管理しています。バーンハート氏によれば、このウォレットとそれに紐づく一連の活動は現在も稼働中だといいます。
このウォレットに帰属する過去3か月分の活動は、284万ドルを超える規模に上り、その後数十の組織へと上流に流れていきました。
「これはトップダウンで資金が供給される体制ではありません。ボトムアップなのです」とバーンハート氏は述べています。「末端にいる誰もがお金を稼ぎ、そこからわずかな取り分を差し引いて、残りが上へ上へと流れていきます。私たちが一括りに『兵器計画』と呼んでいるものへ向かう形です。しかし実際には、資金の行き先はそれよりもずっと多岐にわたっているのです」
翻訳元: https://cyberscoop.com/north-korea-it-worker-scheme-funds-russia-war-ukraine/
