EE.UU. desmantela red de informáticos norcoreanos que financiaban armas nucleares
Operación generó más de 5 millones de dólares para Corea del Norte. El Departamento de Justicia arrestó a 9 implicados, incluido un estadounidense, por infiltrar trabajadores remotos en empresas tecnológicas. Ocurrió entre 2021 y 2024, con robos de datos y criptomonedas.
«Infiltrados en más de 100 empresas estadounidenses»
El Departamento de Justicia (DOJ) anunció acciones contra una red que colocó a informáticos norcoreanos en compañías de EE.UU. para financiar el programa nuclear del régimen. Los acusados usaron identidades falsas, «granjas de portátiles» y empresas pantalla para ocultar su origen. «Miles de operarios norcoreanos se infiltraron en la fuerza laboral digital», declaró la fiscal Leah B. Foley.
Detalles de la operación
El estadounidense Zhenxing «Danny» Wang y ocho cómplices (seis chinos y dos taiwaneses) dirigían el esquema desde Nueva Jersey. Suplantaron a más de 80 personas para obtener empleos remotos, causando 3 millones en daños por filtraciones de datos y gastos legales. Usaron dispositivos KVM para controlar múltiples ordenadores y cuentas falsas para lavar dinero.
Robo de datos y criptomonedas
Los trabajadores norcoreanos robaron código fuente de una contratista de defensa de California que desarrolla tecnología con IA. Cinco norcoreanos fueron acusados además de sustraer 900.000 dólares en criptoactivos. El FBI incautó 137 portátiles, 21 dominios web y 29 cuentas financieras en redadas en 14 estados.
Un modus operandi con años de preparación
Corea del Norte ha entrenado a «miles de operarios» para infiltrarse en empresas extranjeras, según el DOJ. El régimen usa estos fondos para evadir sanciones internacionales y financiar su programa armamentístico. Desde 2021, la red aprovechó el auge del teletrabajo para operar con mayor discreción.
Golpe a la ciberdelincuencia norcoreana
Las acciones judiciales muestran el alcance de las operaciones encubiertas de Corea del Norte. Aunque se desmanteló parte de la red, el DOJ advierte que el régimen sigue reclutando informáticos para esquemas similares. La incautación de activos y equipos limita temporalmente su capacidad operativa.