Departamento de Justicia de EE.UU. denuncia infiltración de norcoreanos en decenas de empresas

El Departamento de Justicia de Estados Unidos advirtió que hackers que trabajan para el régimen de Corea del Norte recurren cada vez más a ciudadanos estadounidenses para infiltrarse en empresas del país. Según la acusación difundida el martes, al menos dos personas fueron imputadas y detenidas, y se realizaron allanamientos en decenas de supuestas "granjas de laptops" en Texas.

Las autoridades federales secuestraron más de 180 computadoras que, según sostienen, las compañías habían enviado a sus nuevos empleados sin saber que eran espías norcoreanos sancionados que usaban identidades robadas de ciudadanos estadounidenses. El operativo abarcó más de 40 granjas de laptops en Texas, el mayor número divulgado hasta ahora de domicilios usados para facilitar ataques norcoreanos, propiedad de al menos dos facilitadores estadounidenses.

Los fiscales afirmaron que al menos 70 empresas estadounidenses fueron infiltradas por los hackers, que habrían generado alrededor de US$3 millones en fondos robados. El Departamento de Justicia no identificó a las compañías afectadas, pero las describió como pertenecientes a los sectores de salud, soporte informático, comercio minorista, comunicaciones y manufactura, distribuidas en Ohio y otros 16 estados, incluido el Distrito de Columbia.

"Cada vez más, los trabajadores norcoreanos de tecnología recurren a reclutar facilitadores estadounidenses para contrarrestar las mejores detecciones del sector privado y las acciones de las fuerzas del orden. Estos trabajadores contratan facilitadores para completar una variedad más amplia de tareas y, en algunos casos, subcontratan trabajos enteros a ciudadanos extranjeros de terceros países", afirmó el Departamento de Justicia.

Los hackers norcoreanos suelen usar direcciones de correo verosímiles, perfiles falsos de LinkedIn y cuentas extensas en redes sociales como cobertura para sus actividades. La empresa de ciberseguridad CrowdStrike, que colaboró con el FBI en la investigación, señaló que las granjas de laptops son "vitales" para Corea del Norte porque permiten a sus hackers superar las barreras físicas, financieras y legales de no estar presentes en territorio estadounidense.

En un comunicado aparte, el FBI indicó que hay "miles" de trabajadores de tecnología controlados por el Estado norcoreano empleados en empresas occidentales, lo que representa "una amenaza significativa para la seguridad nacional y el robo de propiedad intelectual". El esquema de trabajadores remotos es una de las vías de ingresos ilícitos del régimen norcoreano, junto con el robo de criptomonedas y el ataque a proyectos de código abierto, con el objetivo de financiar su programa nuclear sancionado internacionalmente.

Se estima que el régimen norcoreano robó al menos US$2.000 millones en criptomonedas durante 2025, según datos de CrowdStrike. Especialistas en Corea del Norte sostienen que tanto el número de empresas hackeadas como el monto de criptomonedas robadas serían bastante superiores a lo reportado. A comienzos de este año, CrowdStrike había señalado en otro informe que los hackers norcoreanos estuvieron detrás de cerca de la mitad de las intrusiones documentadas con intervención humana directa en el último año, es decir, ataques ejecutados por personas y no por herramientas automatizadas o inteligencia artificial.