EE. UU. advierte que norcoreanos se infiltraron en empresas

El Departamento de Justicia de los Estados Unidos ha emitido una severa advertencia sobre una creciente amenaza cibernética en la que piratas informáticos vinculados al régimen norcoreano utilizan cada vez más a facilitadores estadounidenses. En un anuncio oficial, los fiscales indicaron que han imputado y arrestado al menos a dos personas, además de llevar a cabo registros en decenas de sospechosas granjas de ordenadores ubicadas en el estado de Texas.

Dichos equipos informáticos eran supuestamente utilizados por operadores norcoreanos para hackear de forma remota empresas estadounidenses y sustraer información confidencial. Según el Departamento de Justicia, las autoridades federales confiscaron más de 180 ordenadores que varias compañías estadounidenses habían enviado a sus supuestos nuevos empleados, sin saber que se trataba de espías norcoreanos sancionados que utilizaban identidades robadas de ciudadanos estadounidenses.

La intervención contó con la asistencia crucial de la firma de ciberseguridad CrowdStrike y el FBI. Las autoridades allanaron más de 40 instalaciones residenciales en Texas utilizadas para facilitar estas operaciones ilícitas, representando el mayor número de ubicaciones de este tipo revelado hasta la fecha. Los fiscales estiman que al menos 70 empresas con sede en EE. UU. han sido infiltradas, generando aproximadamente 3 millones de dólares en fondos robados.

Aunque el Departamento de Justicia no reveló los nombres de las empresas afectadas, detalló que pertenecen a sectores clave como la salud, el soporte informático, el comercio minorista, las comunicaciones y la manufactura en 17 estados. Los atacantes suelen emplear correos electrónicos convincentes, perfiles falsos en LinkedIn y cuentas de redes sociales muy elaboradas para mantener su anonimato y engañar a los departamentos de recursos humanos.

En una alerta pública paralela, el FBI advirtió que existen miles de trabajadores tecnológicos controlados por el régimen norcoreano empleados en empresas occidentales, lo que representa una grave amenaza a la seguridad nacional. Estos operadores aprovechan sus puestos para robar propiedad intelectual y extorsionar posteriormente a las compañías víctimas.

Esta modalidad de trabajo remoto fraudulento forma parte de una estrategia más amplia de Pyongyang para generar ingresos ilícitos. Junto con la infiltración corporativa, el régimen financia sus programas de armas nucleares mediante ataques a exchanges de criptomonedas y la manipulación de proyectos de código abierto, obligando a las autoridades a endurecer los controles de verificación de identidad.