El Departamento de Justicia toma medidas enérgicas contra los esquemas de TI de Corea del Norte dirigidos a empresas estadounidenses

El Departamento de Justicia inició el lunes acciones coordinadas contra los planes del gobierno de Corea del Norte para financiar su programa de armas a través de trabajo remoto de tecnología de la información (TI) para empresas estadounidenses.

El Departamento de Justicia emitió dos acusaciones formales, un arresto, búsquedas en 29 granjas de computadoras portátiles en 16 estados y la incautación de 29 cuentas bancarias utilizadas para lavar fondos ilícitos.

La agencia afirmó que estos esquemas forman parte de los esfuerzos del régimen norcoreano para generar ingresos y contribuir a sus actividades de ciberespionaje. La investigación se basa en casos separados en Georgia y Massachusetts que, según el Departamento de Justicia, representan una amenaza porque, en algunos casos, los trabajadores acceden a datos confidenciales y confidenciales de las empresas estadounidenses que los contratan.

El FBI combate el abuso de Corea del Norte a la industria informática estadounidense 

Hoy, el FBI y el Departamento de Justicia anunciaron acciones a nivel nacional para desarticular los planes norcoreanos de defraudar a empresas estadounidenses mediante el trabajo remoto de TI, incluyendo el arresto de un ciudadano estadounidense que presuntamente administraba una granja de computadoras portátiles para agentes norcoreanos. https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) 30 de junio de 2025

La agencia incautó 21 sitios web fraudulentos pertenecientes a empresas fantasma creadas para engañar a los empleadores haciéndoles creer que los trabajadores que contrataban estaban asociados con empresas estadounidenses. El FBI y el Servicio de Investigación Criminal de Defensa (DCIS) también incautaron alrededor de 200 computadoras y 17 dominios web utilizados para impulsar la trama.

Documentos judiciales alegan que los trabajadores, armados condent, fueron enviados por el gobierno norcoreano para buscar trabajo como empleados remotos de TI en organizaciones estadounidenses, incluidas corporaciones de la lista Fortune 500. Las empresas fueron engañadas haciéndoles creer que los trabajadores contratados residían en Estados Unidos, cuando muchos de ellos estaban destinados en Corea del Norte o China. El Departamento del Tesoro de Estados Unidos también emitió una alerta sobre esta táctica en 2022.

Los trabajadores de TI norcoreanos defraudan a empresas estadounidenses y roban ladentde ciudadanos, todo en apoyo del régimen norcoreano. Por eso, el FBI y nuestros socios siguen trabajando juntos para desmantelar la infraestructura, confiscar fondos, procesar a los trabajadores de TI en el extranjero y arrestar a quienes los habilitan en Estados Unidos

–Brett Leatherman, Subdirector de la División Cibernética del FBI.

Las investigaciones revelaron que los salarios de los trabajadores se destinan a los programas de armas de Corea del Norte, en violación de las sanciones de Estados Unidos y las Naciones Unidas. Algunos trabajadores también accedieron y robaron informacióndentde sus empleadores, incluyendo tecnología militar estadounidense sujeta a control de exportación y moneda virtual. 

En undent, el Departamento de Justicia descubrió que los trabajadores usarondentfalsas para obtener empleo en una empresa de investigación y desarrollo de blockchain con sede en Atlanta, Georgia, y robaron activos digitales por un valor aproximado de 900.000 dólares. La agencia y funcionarios del FBI afirmaron que al menos una de las organizaciones que, sin saberlo, habíatraca los trabajadores ilícitos era untracdel gobierno, pero advirtieron que cualquier persona en EE. UU. que publique ofertas de trabajo para teletrabajadores está en riesgo.

El Departamento de Justicia acusa a personas involucradas en esquemas de fraude

La Fiscalía del Distrito de Massachusetts y la División de Seguridad Nacional anunciaron el arresto del ciudadano estadounidense Zhenxing “Danny” Wang, de Nueva Jersey, por cinco cargos. Wang fue acusado de conspiración para cometer fraude electrónico y postal, conspiración para lavado de dinero, conspiración para cometer robo dedenty conspiración para violar la Ley de Poderes Económicos de Emergencia Internacional.

La segunda acusación formal consistió en tres cargos contra Kehia "Tony" Wang,dent de Nueva Jersey, por conspiración para cometer fraude electrónico y postal, conspiración para lavado de dinero y conspiración para cometer robo dedent. Documentos judiciales revelaron que las acusaciones incluyen un plan de fraude de varios años por parte de Wang y sus cómplices para obtener trabajo remoto de TI con empresas estadounidenses, lo que generó más de 5 millones de dólares en ingresos.

El tribunal también acusó a seis ciudadanos chinos, entre ellos Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan y Zhenbang Zhou. Dos ciudadanos taiwaneses, Mengting Liu y Enchia Liu, también fueron imputados por su participación en el plan.

El Departamento de Justicia reveló que Kejia Wang, Zhenxing Wang y otros cuatro facilitadores estadounidenses habían recibido al menos 690.000 dólares en total de los trabajadores de TI. El informe también citó una tercera acusación formal por cinco cargos de lavado de dinero y fraude electrónico del Distrito Norte de Georgia, que imputaba a cuatro ciudadanos norcoreanos por el robo y posterior lavado de activos digitales de dos empresas, una en Georgia y otra en Serbia.

El Departamento de Estado ofrece recompensas de hasta 5 millones de dólares por información que conduzca a la interrupción de los mecanismos financieros de personas involucradas en ciertas actividades que apoyan a Corea del Norte.