El Departamento de Justicia de Estados Unidos advierte que los piratas informáticos que trabajan para el régimen norcoreano dependen cada vez más de los estadounidenses para facilitar el pirateo de empresas estadounidenses.
En un anuncio del martes, los fiscales dijeron que acusaron y arrestaron al menos a dos personas y realizaron búsquedas en docenas de presuntas “granjas de computadoras portátiles” en Texas. Supuestamente, los norcoreanos utilizaron las computadoras para piratear de forma remota empresas estadounidenses y robar datos confidenciales.
Según el Departamento de Justicia, las autoridades federales confiscaron más de 180 computadoras que creen que las empresas estadounidenses habían enviado a sus empleados recién contratados, sin darse cuenta de que eran espías norcoreanos sancionados que habían utilizado identidades robadas de ciudadanos estadounidenses para conseguir empleo. El Departamento de Justicia dijo que allanó más de 40 granjas de portátiles en todo Texas, el mayor número revelado de hogares y residencias utilizados para facilitar los ataques de Corea del Norte, que eran propiedad de al menos dos facilitadores estadounidenses.
CrowdStrike, que ayudó al FBI a investigar e interrumpir las últimas operaciones norcoreanas, dijo que las granjas de portátiles son “vitales” para Corea del Norte para ayudar a sus piratas informáticos a superar los desafíos físicos, financieros y legales que supone no estar físicamente en Estados Unidos.
Los fiscales dijeron que al menos 70 empresas con sede en Estados Unidos habían sido infiltradas por los piratas informáticos, que se cree que generaron alrededor de 3 millones de dólares en fondos robados. El Departamento de Justicia no nombró a las empresas afectadas, pero las describió como sectores de atención médica, soporte cibernético, comercio minorista, comunicaciones y manufactura en Ohio y otros 16 estados, incluido el Distrito de Columbia.
«Cada vez más, los trabajadores de TI de Corea del Norte recurren a la contratación de facilitadores estadounidenses para contrarrestar las mejoras en las detecciones del sector privado y las acciones policiales. Estos trabajadores están contratando facilitadores para completar una variedad más amplia de tareas y, en algunos casos, subcontratan trabajos completos a terceros extranjeros», dijo el Departamento de Justicia.
A menudo, los piratas informáticos norcoreanos utilizan direcciones de correo electrónico que parecen reales, perfiles de LinkedIn falsos y extensas cuentas en línea y de redes sociales como cobertura para sus actividades.
En un anuncio de servicio público separado, el FBI dijo que hay «miles» de trabajadores de TI controlados por el estado norcoreano que trabajan en empresas occidentales, lo que «representa una importante amenaza interna de robo de propiedad intelectual y seguridad nacional».
Esta es la última ola de arrestos, acusaciones y acciones coercitivas contra las actividades de Corea del Norte en Estados Unidos en los últimos años. El régimen separatista ha utilizado este esquema de “trabajadores remotos de TI” para permitir que los norcoreanos consigan empleo en empresas estadounidenses y europeas, ganen un salario y luego roben información confidencial y propiedad intelectual mientras son empleados. Luego, las empresas víctimas son extorsionadas para que paguen más a los piratas informáticos.
El plan de trabajadores remotos de TI es una de varias vertientes de ingresos ilícitos que el régimen norcoreano pretende generar, incluido el pirateo de intercambios de cifrado y proyectos de desarrollo de código abierto, con el objetivo de financiar su programa de armas nucleares sancionado internacionalmente. Se cree que el régimen robó al menos 2 mil millones de dólares en criptomonedas solo durante 2025.
Los expertos en Corea del Norte han estimado que el número de empresas pirateadas y la cantidad de criptomonedas robadas probablemente sean mucho mayores de lo informado.
A principios de este año, CrowdStrike dijo en un informe separado que los piratas informáticos norcoreanos estaban detrás de aproximadamente la mitad de todas las intrusiones «prácticas del teclado» documentadas durante el año pasado, refiriéndose a los ataques realizados por humanos y no por herramientas automatizadas o IA.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.