制裁对象及关联网络 - 美国OFAC对俄罗斯公民维塔利・谢尔盖耶维奇・安德烈耶夫、朝鲜官员金应顺、中国幌子公司沈阳金丰里网络科技有限公司及朝鲜新进贸易公司实施制裁 [1] - 被制裁实体及个人涉嫌参与朝鲜政府策划的IT工作者欺诈项目 通过伪造文件及盗用身份渗透至美国及其盟国企业 [1][2] 朝鲜IT工作者运作模式 - 朝鲜利用海外IT工作者团队违反国际制裁 为大规模杀伤性武器及弹道导弹项目筹集资金 截留薪酬总额达数亿美元 [2] - 工作者采用虚假身份隐藏国籍 部分案例中向企业网络植入恶意软件窃取敏感专有数据 [2] 资金转移与洗钱渠道 - 安德烈耶夫与朝鲜经贸官员金应顺合作 通过加密货币兑换美元现金方式转移资金 总金额近60万美元 [3] - 沈阳金丰里公司作为进永信息技术合作公司的幌子实体 自2021年起为朝鲜关联企业创造超过100万美元利润 [3] 受制裁实体关联结构 - 朝鲜新进贸易公司隶属朝鲜人民武装力量总政治局 接收政府指令协调进永公司的国际IT工作者派遣任务 [3] - 进永公司与朝鲜国防部存在直接关联 在俄罗斯及老挝部署IT团队 并通过幌子公司进行资金运作 [3]