El Departamento de Justicia acusa a 14 norcoreanos por formar parte de una red de espionaje que desvió $88 millones para armas y misiles

Una red de ciberespionaje vinculada al régimen de Corea del Norte utilizó identidades falsas para que catorce de sus ciudadanos trabajaran de forma remota en empresas tecnológicas de Estados Unidos, desviando más de 88 millones de dólares entre 2017 y 2023. Según un informe del Departamento de Justicia (DOJ), los ingresos se usaban para desarrollar misiles balísticos y armamento:

Un tribunal federal en St. Louis, Missouri, acusó ayer a 14 ciudadanos de la República Popular Democrática de Corea del Norte (RPDC o Corea del Norte) con conspiraciones de larga duración para violar las sanciones de los Estados Unidos y cometer fraude electrónico, lavado de dinero y robo de identidad. Específicamente, los conspiradores, que trabajaron para las empresas controladas por la RPDC Yanbian Silverstar y Volasys Silverstar, ubicadas en la República Popular China (RPC) y la Federación Rusa (Rusia), respectivamente, conspiraron para usar identidades falsas, robadas y prestadas de EEUU, y otras personas para ocultar sus identidades norcoreanas y ubicaciones extranjeras y obtener empleo como trabajadores remotos de tecnología de la información (TI) para empresas estadounidenses y organizaciones sin fines de lucro.

El esquema involucró el robo de identidades de ciudadanos estadounidenses y el uso de cómplices locales que facilitaban entrevistas laborales falsas. Los trabajadores norcoreanos utilizaron el acceso remoto para no sólo obtener ingresos, sino también comprometer sistemas secretos y extorsionar a las empresas.

Robo de datos corporativos sensibles

El esquema operaba mediante un sistema en el que cómplices estadounidenses actuaban como "representantes" durante las entrevistas laborales, mientras los trabajadores norcoreanos accedían a redes empresariales desde el extranjero. Además, para respaldar sus perfiles, crearon sitios web y currículos falsos que engañaron a múltiples empresas.

Las investigaciones revelaron que los trabajadores también robaron datos corporativos sensibles y amenazaron con publicarlos a menos que recibieran pagos adicionales. 

El DOJ presentó cargos contra los catorce implicados

El DOJ presentó cargos contra los catorce implicados en el Tribunal Federal de Missouri, acusándolos de lavado de dinero, fraude electrónico, conspiración y robo de identidad agravado. A pesar de las posibles penas de hasta 27 años de prisión, la mayoría de los acusados se encuentran en Corea del Norte, lo que dificulta su captura.

Las autoridades han confiscado 1,5 millones de dólares y varios dominios de internet relacionados con la operación. Sin embargo, funcionarios del FBI advierten que esto sólo representa una pequeña parte de la red global y y han ofrecido una recompensa de hasta 5 millones de dólares por información que ayude a desarticular esta red o a capturar a los responsables.