El DOJ reprime los esquemas de TI norcoreanos que apuntan a empresas de EE. UU.
Collins J. Okoth
3 min de lectura
- El DOJ dijo que más de 100 empresas han contratado involuntariamente a trabajadores norcoreanos que han robado propiedad intelectual estadounidense y moneda virtual.
- La agencia ha incautado cientos de cuentas financieras, sitios web fraudulentos y portátiles vinculados al masivo esquema.
- El FBI advirtió que cualquier empresa contratista gubernamental que utilice el trabajo remoto podría ser una víctima potencial en el futuro.
El Departamento de Justicia inició el lunes acciones coordinadas contra los esquemas del gobierno norcoreano para financiar su programa de armas mediante trabajo de tecnología de la información (TI) remoto para empresas de EE. UU.
El DOJ emitió dos acusaciones, un arresto, registros de 29 granjas de portátiles en 16 estados, y el decomiso de 29 cuentas bancarias utilizadas para lavar fondos ilícitos.
La agencia dijo esos esquemas forman parte de los esfuerzos del régimen norcoreano para generar ingresos y formar parte de sus actividades de ciberespionaje. La investigación sigue a casos separados en Georgia y Massachusetts que el Departamento de Justicia considera que representan una amenaza porque, en algunos casos, los trabajadores acceden a datos sensibles y propietarios de las empresas estadounidenses que los contratan.
El FBI combate el abuso de Corea del Norte de la industria de TI de EE. UU.
Hoy, el FBI y @TheJusticeDept anunciaron acciones a nivel nacional para interrumpir los esquemas norcoreanos para defraudar a empresas estadounidenses mediante trabajo de TI remoto, lo que incluyó el arresto de un nacional estadounidense que supuestamente alojaba una granja de portátiles para actores norcoreanos https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu
— FBI (@FBI) Junio 30, 2025
La agencia decomisó 21 sitios web fraudulentos pertenecientes a empresas fachada creadas para engañar a los empleadores haciéndoles creer que los trabajadores que estaban contratando estaban asociados con empresas de EE. UU. La FBI y el Servicio de Investigaciones Criminales de Defensa (DCIS) también decomisaron aproximadamente 200 computadoras y 17 dominios web utilizados para avanzar en el esquema.
Los documentos judiciales alegaban que los trabajadores, armados con identidades robadas o falsas, fueron enviados por el gobierno norcoreano para buscar trabajo como empleados de TI remotos en organizaciones estadounidenses, incluidas corporaciones Fortune 500. Las empresas fueron engañadas para creer que los trabajadores contratados estaban basados en EE. UU., cuando muchos estaban estacionados en Corea del Norte o China. El Departamento del Tesoro de EE. UU. también emitido una advertencia sobre la táctica en 2022.
“Los trabajadores de TI norcoreanos estafan a las empresas estadounidenses y roban las identidades de ciudadanos privados, todo en apoyo del régimen norcoreano. Por eso, el FBI y nuestros socios continúan trabajando juntos para interrumpir la infraestructura, decomisar ingresos, acusar a trabajadores de TI en el extranjero y arrestar a sus cómplices en Estados Unidos.”
–Brett Leatherman, Subdirector de la División Cibernética del FBI.
Las investigaciones encontraron que los salarios de los trabajadores se dirigen a los programas de armas de Corea del Norte en violación de las sanciones de EE. UU. y las Naciones Unidas. Algunos trabajadores también accedieron y robaron información confidencial de sus empleadores, incluida tecnología militar estadounidense controlada por exportación y moneda virtual.
En un incidente, el DOJ descubrió que los trabajadores utilizaron identidades falsas para obtener empleo en una empresa de investigación y desarrollo de blockchain con sede en Atlanta, Georgia, y robaron activos digitales valorados en aproximadamente $900.000. Los funcionarios de la agencia y del FBI dijeron que al menos una de las organizaciones que contrató involuntariamente a los trabajadores ilícitos era un contratista gubernamental, pero dijeron que cualquier persona en EE. UU. que publique trabajos para trabajadores remotos está en riesgo.
El DOJ acusa a individuos involucrados en los esquemas de fraude
La Oficina del Fiscal del Distrito de Massachusetts y la División de Seguridad Nacional anunciaron el arresto del nacional estadounidense Zhenxing “Danny” Wang de Nueva Jersey por cinco cargos. Wang fue acusado de conspiración para cometer fraude por cable y correo, conspiración para lavar dinero, conspiración para cometer robo de identidad y conspiración para violar la Ley de Poderes Económicos de Emergencia Internacional.
La segunda acusación fue una acusación de tres cargos contra el residente de Nueva Jersey Kehia “Tony” Wang por conspiración para cometer fraude por cable y correo, conspiración para lavar dinero y conspiración para cometer robo de identidad. Los documentos judiciales revelaron que las acusaciones incluyen un esquema de fraude de varios años por parte de Wang y sus cómplices para obtener trabajo de TI remoto con empresas de EE. UU. que generó más de $5 millones en ingresos.
El tribunal también acusó a seis ciudadanos chinos, incluyendo Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan y Zhenbang Zhou. Dos ciudadanos taiwaneses, Mengting Liu y Enchia Liu, también fueron acusados por su papel en el esquema.
El DOJ reveló que Kejia Wang, Zhenxing Wang y otros cuatro facilitadores estadounidenses habían recibido al menos $690.000 en total de los trabajadores de TI. El informe también citó una tercera acusación de lavado de dinero y fraude por cable de cinco cargos del Distrito Norte de Georgia que acusó a cuatro nacionales norcoreanos del robo y el lavado subsiguiente de activos digitales de dos empresas, una en Georgia y otra en Serbia.
El Departamento de Estado está que ofrece ofreciendo recompensas de hasta $5 millones por información que conduzca a la interrupción de los mecanismos financieros de individuos involucrados en ciertas actividades que apoyan a Corea del Norte.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
