- Programadores vinculados al régimen de Pionyang suplantaban identidades de ciudadanos estadounidenses.
- Los salarios devengados en dólares se triangulaban para financiar programas de armamento balístico.
- Facilitadores locales operaban ‘granjas de computadoras portátiles’ para eludir controles de geolocalización.
El Buró Federal de Investigaciones confirmó que el FBI desmantela redes de norcoreanos que se infiltraban con identidades usurpadas como programadores de software en empresas de tecnología y entidades financieras dentro de Estados Unidos. La sofisticada trama criminal tenía como objetivo recaudar decenas de millones de dólares anuales en salarios no declarados que eran triangulados hacia las arcas del régimen de Pionyang para subsidiar sus programas balísticos y de enriquecimiento nuclear ilícito.
Modus operandi con identidades robadas y granjas de computadoras
Las pesquisas del Departamento de Justicia revelaron que los informáticos norcoreanos, radicados mayoritariamente en territorio de China y Rusia, postulaban a ofertas de teletrabajo utilizando perfiles falsos respaldados por números de Seguro Social sustraídos a ciudadanos norteamericanos. Para burlar los filtros de seguridad de las empresas contratantes, la red recurría a cómplices locales en Estados Unidos que montaban ‘granjas de laptops’ en domicilios particulares.
Estos colaboradores conectaban los equipos de trabajo enviados por las compañías a redes locales y habilitaban accesos remotos vía escritorios virtuales para que los ingenieros asiáticos operaran desde el otro lado del mundo fingiendo estar sentados en una oficina estadounidense. A cambio de una comisión mensual, los facilitadores remitían los pagos de nómina mediante plataformas de criptomonedas y bancos pantalla en Asia.
Riesgo de ciberespionaje corporativo y medidas de contención
Más allá del desvío financiero, las autoridades advirtieron que estos falsos empleados consiguieron acceso a repositorios confidenciales de código fuente, secretos comerciales y redes corporativas internas, abriendo puertas traseras para ciberataques de ransomware dirigidos por grupos de élite como Lazarus. El FBI instó a las firmas de Silicon Valley a reforzar los procesos de validación biométrica y entrevistas presenciales con video obligatorio.
La persecución judicial ya arrojó detenciones de facilitadores en suelo estadounidense y el congelamiento de cuentas vinculadas a esquemas de blanqueo de divisas. Para conocer más sobre incidentes informáticos y seguridad de la información, visite la cobertura de ciberseguridad y justicia, donde se analiza la protección de infraestructuras críticas ante ciberamenazas globales.
Fuente informativa: Xataka — El FBI sigue tumbando redes de norcoreanos con trabajos en remoto.
