Im Zentrum der Maßnahmen stehen die russischen Staatsbürger Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas. Obertas soll seit Januar 2025 mindestens 3,5 Millionen US-Dollar in Kryptowährung für Amnokgang gewaschen haben, eine nordkoreanische Scheinfirma, die die USA im März sanktioniert hatten. Boykov war nach Darstellung des Finanzministeriums ebenfalls ein zentraler Geldwäscher für das Unternehmen und tauschte beziehungsweise konvertierte seit 2024 rund 3,5 Millionen US-Dollar in Kryptowährung. Zudem steht er im Verdacht, logistische und finanzielle Unterstützung für die nordkoreanische Firma Alis geleistet zu haben, die mehreren bereits sanktionierten nordkoreanischen Unternehmen untersteht und 2024 selbst sanktioniert wurde.

Finanzminister Scott Bessent erklärte, die nordkoreanische Regierung „zielt weiterhin auf amerikanische Unternehmen und beutet sie durch betrügerische Aktivitäten ihrer IT-Agenten im Ausland aus, die sensible Daten als Waffe einsetzen und Unternehmen zu erheblichen Zahlungen erpressen".

Zu den sanktionierten Nordkoreanern zählen Kim Hyo Dong und Kim Ki Hyok, ein leitender Mitarbeiter von Alis. Hyok leitet laut Finanzministerium eine in Russland stationierte Delegation nordkoreanischer IT-Arbeiter, die die Beschäftigten überwacht und darauf achtet, dass sie ihre Einnahmeziele erreichen. Seit 2024 soll er mindestens 500.000 US-Dollar für die Delegation nach Nordkorea transferiert haben. Dong soll eine weitere Gruppe von IT-Arbeitern führen, logistische Hilfe leisten und über 100.000 US-Dollar an Vermögenswerten transferiert haben, um Sanktionen zu umgehen.

Ebenfalls sanktioniert wurde das nordkoreanische First Financial and Technical Development Center, dem vorgeworfen wird, Millionenbeträge zu verwalten, die von in Russland ansässigen Nordkoreanern erwirtschaftet wurden. Das Unternehmen habe IT-Arbeitern geholfen, künstliche Intelligenz einzusetzen, um bei US-Firmen eingestellt zu werden, und ausgefeilte Geldwäschemethoden genutzt, um die Einnahmen zu verschleiern. Hinzu kommen sechs IT-Arbeiter — Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan und Hyon Se Il —, die seit 2025 mindestens 750.000 US-Dollar für das Unternehmen erwirtschaftet haben sollen.

Das Office of Foreign Assets Control (OFAC) hat in diesem Jahr bereits Dutzende nordkoreanische Funktionäre und Unternehmen sanktioniert, um das IT-Arbeiter-Programm zu behindern. Es hat Pjöngjang Millionen eingebracht, die mutmaßlich zur Finanzierung des Programms für ballistische Raketen dienen.

Bei dem weitverzweigten Schema nutzen nordkoreanische Staatsangehörige gestohlene oder gekaufte Identitäten, um gut bezahlte IT-Stellen bei Unternehmen oder Behörden in den USA und Europa zu erhalten. Neben regulären Gehältern monetarisieren sie ihre Positionen auf mehreren Wegen: durch Erpressung der Arbeitgeber, Diebstahl sensibler Unternehmensdokumente oder die Unterstützung von Kryptodiebstählen in Millionenhöhe.

Vor zwei Wochen hat das Justizministerium Dutzende sogenannter Laptop-Farmen in Texas zerschlagen und zwei Personen festgenommen. Mehrere US-Bürger, darunter mindestens ein aktiver Angehöriger der US Army, wurden bereits verurteilt, weil sie ihre Identität für nordkoreanische IT-Arbeiter bereitgestellt oder Laptops gehostet hatten, mit denen die Nordkoreaner den Anschein erweckten, von den USA aus zu arbeiten.

Das FBI warnte, Nordkorea ziele inzwischen auf einkommensschwache Amerikaner und biete ihnen freiberufliche Tätigkeiten mit unscheinbaren Aufgaben an, etwa das Hosten von Laptops oder das Führen von Bewerbungsgesprächen für andere. Nach Angaben des FBI stimmen sich nordkoreanische IT-Arbeiter darüber ab, an welchen Orten sich am besten Kontakt zu Amerikanern knüpfen lässt, die „unter finanziellem Druck stehen".

Das Finanzministerium verwies zudem darauf, dass Australien in der vergangenen Woche mehrere nordkoreanische Staatsangehörige und Unternehmen sanktioniert hat, die ebenfalls in das IT-Arbeiter-Netzwerk verwickelt sein sollen.