Pasan los años y el FBI sigue tumbando redes de norcoreanos…

FBI desmantela redes de ingenieros norcoreanos en empresas estadounidenses

La contratación a distancia sigue siendo una práctica habitual en las grandes corporaciones, pero el FBI ha descubierto que algunos de los candidatos que se presentan con currículums impecables y acentos locales pueden estar trabajando para Pyongyang. Desde hace años, las autoridades estadounidenses han intentado frenar la infiltración de ingenieros norcoreanos que, según el Departamento de Justicia, se hacen pasar por empleados estadounidenses para obtener divisas y, en ocasiones, información para su país.

Durante el mes de septiembre, el FBI registró más de 40 viviendas en Texas que, según el medio estadounidense The New York Times, albergaban lo que se denomina “granjas de portátiles”. Brett Leatherman, jefe de ciberdelincuencia del FBI, explicó que estos centros funcionan como mini data‑centers donde un único anfitrión puede almacenar decenas o cientos de ordenadores portátiles. La señal se redirige a través de VPN, otorgando a las conexiones una dirección IP de Texas. La “Operación Lonestar Roundup” culminó con la incautación de 187 portátiles y dispositivos KVM, las herramientas con las que los infiltrados y sus ayudantes cobraban salarios elevados en empresas que creían haber contratado a trabajadores locales.

El fiscal Ryan Raybould afirmó: “no permitiremos que los enemigos de Estados Unidos exploten nuestras empresas ni comprometan nuestra seguridad nacional”. El fraude, que se estima en millones de dólares, se ha repetido en varias ocasiones.

En Ohio, el Departamento de Justicia identificó a 14 personas: dos estadounidenses detenidos, diez acusados con base en China y dos con identidad secreta que operaban en un esquema similar. Según los fiscales, entre 2019 y julio de 2025, los infiltrados se hicieron pasar por empleados estadounidenses y estafaron a más de 70 empresas, obteniendo alrededor de 3 millones de dólares. En contraste, Christina Chapman fue condenada a ocho años y seis meses de prisión por ayudar a infiltrar ingenieros norcoreanos en 309 compañías estadounidenses, con un botín de más de 17 millones de dólares para Pyongyang.

En junio de 2025, el Departamento de Justicia ya había registrado 29 granjas de portátiles en 16 estados. En 2024, Matthew Knoot fue detenido en Nashville por dirigir otra de estas instalaciones.

El informe de amenazas de CrowdStrike de 2025 estimó que más de 320 empresas habían sido víctimas de fraudes de identidad de empleados, lo que representa un incremento del 220 % respecto al año anterior. Los operadores norcoreanos emplean inteligencia artificial para crear currículums falsos y superar entrevistas de reclutamiento mediante técnicas de faceswap generadas por IA que modifican la apariencia, la voz y el idioma de los candidatos. Adam Meyers, responsable de operaciones de contraataque en CrowdStrike, señaló que los programas para conseguir empleo han aumentado tanto en frecuencia como en complejidad, con una media de dos casos nuevos al día durante el mes pasado.

El FBI advierte que cada vez se contratan más cómplices en Occidente. Miembros del gobierno norcoreano los contactan y les pagan para presentarse ante la cámara, asistir a entrevistas o reuniones e incluso proporcionar muestras de orina o huellas dactilares cuando las empresas aplican controles de seguridad más estrictos.

Según un informe del Departamento del Tesoro de Estados Unidos, cada informático norcoreano puede ganar hasta 300 000 dólares al año. Se estima que el ejército de infiltrados que podría estar trabajando en empresas estadounidenses podría sumar varios cientos de millones, con destino a entidades como el Ministerio de Defensa de Corea del Norte. Leatherman asegura que “cada uno de estos puestos de trabajo financia un programa de misiles nucleares y balísticos”. Además, la infraestructura que apoya a los “empleados infiltrados” también sirve como puerta de entrada a otras actividades fraudulentas protagonizadas por grupos de hackers al servicio del gobierno surcoreano.

El FBI atribuyó a Corea del Norte el robo de 1 500 millones de dólares a la plataforma Bybit en 2025.