Hombre de Maryland condenado a 15 meses por ayudar a hackers norcoreanos a infiltrarse en empresas tecnológicas de EE. UU.

Un hombre de Maryland ha sido condenado a 15 meses de prisión y tres años de libertad vigilada después de revelarse que ha estado ayudando a Corea del Norte a colocar trabajadores de TI dentro de empresas estadounidenses de forma encubierta.

Por un total de 3 años, Minh Phuong Ngoc Vong utilizó credenciales falsas para conseguir empleos en al menos 13 empresas estadounidenses. Estos empleadores le pagaron colectivamente más de $970,000 por trabajo de desarrollo de software que en realidad fue realizado por un cómplice en el extranjero.

Los norcoreanos obtienen acceso a sistemas sensibles del gobierno de EE. UU.

Según los documentos judiciales, Vong conspiró con otros, incluido John Doe, también conocido como William James, un ciudadano extranjero que vive en Shenyang, China, para contratar a Vong como desarrollador de software remoto. 

De hecho, hace 2 años, Vong participó en una entrevista de trabajo en línea con el CEO de una empresa con sede en Virginia. Verificó su identidad y ciudadanía mostrando su licencia de conducir de Maryland y su pasaporte de EE. UU. 

Después de la entrevista, la empresa contrató a Vong y lo asignó a trabajar en un contrato para la Administración Federal de Aviación (FAA) que involucraba una aplicación de software específica utilizada por varias agencias del gobierno de EE. UU. para gestionar información sensible sobre asuntos de defensa nacional.

La empresa proporcionó a Vong una computadora portátil para usar en relación con su empleo, y la FAA autorizó a Vong a recibir una tarjeta de Verificación de Identidad Personal para acceder a instalaciones y sistemas gubernamentales. Vong instaló software de acceso remoto en la computadora portátil para facilitar el acceso de Doe y ocultar su ubicación en China.

La empresa pagó a Vong más de $28,000 en salarios por el trabajo que realizó, partes de las cuales Vong luego envió al extranjero a Doe y otros cómplices. Además, Vong permitió que Doe y otros usaran sus credenciales de acceso a la computadora para realizar el trabajo de desarrollo de software remoto y recibir el pago por ese trabajo. 

El currículum representaba falsamente que Vong poseía un título de Licenciatura en Ciencias y 16 años de experiencia como desarrollador de software. Sin embargo, Vong no tenía título universitario ni experiencia en desarrollo de software.

El tribunal documentos revelar que Vong era consciente de que Doe estaba ubicado cerca de Corea del Norte. Las comunicaciones de Doe muestran que es probable que sea un nacional norcoreano que estaba trabajando para generar ingresos para el gobierno norcoreano. Con ese fin, el tribunal tiene razones para creer que los conspiradores obtuvieron acceso no autorizado a sistemas gubernamentales sensibles.

Corea del Norte intensificó sus operaciones cibernéticas ilícitas 

La infiltración laboral es una de las varias fuentes de ingresos para las operaciones cibernéticas de Corea del Norte. Estados Unidos ha realizado esfuerzos para contrarrestar la campaña de infiltración, incluyendo esfuerzos a nivel nacional para desmantelar las «granjas de portátiles» lanzadas en junio. Estas instalaciones, ubicadas en hogares estadounidenses, permiten a los trabajadores de TI norcoreanos en el extranjero disfrazar sus verdaderas ubicaciones controlando remotamente portátiles emitidos por empresas estadounidenses a supuestos empleados con base en EE. UU.

«Corea del Norte sigue empeñada en financiar sus programas de armas defraudando a empresas estadounidenses y explotando a víctimas estadounidenses de robo de identidad, pero el FBI está igualmente empeñado en interrumpir esta campaña masiva y llevar a sus autores ante la justicia», declaró el director adjunto Roman Rozhavsky de la División de Contrainteligencia del FBI.

El año pasado, un tribunal federal en St. Louis acusó a 14 norcoreanos por un esquema de larga data para extorsionar a empresas estadounidenses y canalizar dinero a los programas de armas de Pyongyang.

Además de la infiltración, los norcoreanos cometen fraude obteniendo acceso a empresas que poseen criptomonedas mediante el empleo y luego hackeando sus billeteras.  

Según la firma de análisis de blockchain Elliptic, los grupos de hackeo de criptomonedas del país han robado aproximadamente 2.000 millones de dólares solo en 2025. Esto elevó el total de activos digitales robados en los últimos años por el régimen a más de 6.000 millones de dólares. Los fondos, procedentes de hackeos que incluyen los de los intercambios de criptomonedas Bybit y Upbit, financian los programas nucleares y de misiles de Corea del Norte.

Sin embargo, según informó Cryptopolitan, se alega que Corea del Norte está utilizando GPUs Nvidia prohibidas para mejorar sus esquemas de robo de criptomonedas. Según un análisis reciente, los investigadores han revelado que el país ha acumulado investigación en inteligencia artificial desde finales de los años 90, centrándose en el reconocimiento de patrones, el procesamiento del habla y la optimización de datos.