🏛️ Contexte

Publié le 28 octobre 2026 par The Record Media, cet article rapporte une nouvelle vague de sanctions du Département du Trésor américain (OFAC) ciblant des individus et entités russes et nord-coréens impliqués dans le programme de travailleurs IT frauduleux de la Corée du Nord.

🎯 Individus sanctionnés

Deux ressortissants russes sont mis en cause :

  • Ilya Aleksandrovich Boykov : blanchiment d’environ 3,5 millions de dollars en cryptomonnaies depuis 2024 pour le compte de la société nord-coréenne Alis ; soutien logistique et financier à cette entité.
  • Vitold Viktorovich Obertas : blanchiment d’au moins 3,5 millions de dollars en cryptomonnaies depuis janvier 2025 pour le compte d’Amnokgang, société écran nord-coréenne sanctionnée en mars.

Plusieurs ressortissants nord-coréens sont également sanctionnés :

  • Kim Hyo Dong : dirige un groupe de travailleurs IT nord-coréens, a transféré plus de 100 000 dollars pour contourner les sanctions.
  • Kim Ki Hyok : employé senior d’Alis, chef d’une délégation basée en Russie supervisant les travailleurs IT ; a transféré au moins 500 000 dollars vers la Corée du Nord depuis 2024.
  • Six travailleurs IT : Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan, Hyon Se Il — ayant généré au moins 750 000 dollars depuis 2025.

🏢 Entités sanctionnées

  • Amnokgang : société écran nord-coréenne, sanctionnée en mars.
  • Alis : société nord-coréenne subordonnée à d’autres entités sanctionnées, elle-même sanctionnée en 2024.
  • First Financial and Technical Development Center : gère des millions de dollars gagnés par des travailleurs nord-coréens basés en Russie ; utilise l’intelligence artificielle pour aider les travailleurs à se faire embaucher dans des entreprises américaines et des méthodes sophistiquées de blanchiment.

🛠️ Modes opératoires

  • Utilisation d’identités volées ou achetées pour obtenir des postes IT bien rémunérés dans des entreprises américaines et européennes.
  • Extorsion d’entreprises ayant embauché des travailleurs nord-coréens.
  • Vol de documents d’entreprise sensibles.
  • Facilitation de vols de cryptomonnaies de plusieurs millions de dollars.
  • Recours à l’IA pour contourner les processus de recrutement.
  • Ciblage de citoyens américains à faibles revenus pour héberger des laptops ou passer des entretiens à la place des travailleurs nord-coréens.
  • Opération de laptop farms (démantèlement récent au Texas par le DOJ).

📌 Type d’article

Article de presse spécialisée relatant des mesures coercitives (sanctions OFAC) et décrivant le fonctionnement d’un programme d’espionnage économique et de fraude à grande échelle orchestré par la Corée du Nord.

🧠 TTPs et IOCs détectés

Acteurs de menace

TTP

  • T1586.002 — Compromise Accounts: Email Accounts (Resource Development)
  • T1585.001 — Establish Accounts: Social Media Accounts (Resource Development)
  • T1656 — Impersonation (Defense Evasion)
  • T1657 — Financial Theft (Impact)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

🟡 Indice de vérification factuelle : 55/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 4050 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ✅ acteur(s) identifié(s) : Lazarus Group (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/north-korea-russia-sanctions

🖴 Archive : https://web.archive.org/web/20261029053410/https://therecord.media/north-korea-russia-sanctions