**Desmantelamiento de una Red de Trabajo Remoto Norcoreana: Un Riesgo para la Seguridad Nacional y la Integridad Empresarial**

En un esfuerzo monumental por desarticular las operaciones de trabajo remoto de Corea del Norte, las autoridades federales de Estados Unidos han presentado cargos contra 14 individuos y han confiscado alrededor de 187 computadoras. Este movimiento subraya la creciente preocupación sobre cómo el régimen norcoreano está utilizando el trabajo remoto para infiltrarse en empresas estadounidenses, lo cual no solo representa un fraude económico, sino también una amenaza para la seguridad nacional.

El Departamento de Justicia de EE.UU. anunció la acusación el martes, destacando la detención de dos individuos y la realización de registros en más de 40 residencias en Texas, que se sospecha operan como "granjas de laptops". En estas instalaciones, facilitadores mantienen computadoras portátiles proporcionadas por las empresas, que son utilizadas por ingenieros norcoreanos mientras se encuentran en el extranjero. Estas actividades no son solo un problema interno; reflejan una violación de la confianza y la seguridad empresarial en un momento en que la ciberseguridad es más crucial que nunca.

Una acusación desvelada en el Distrito Norte de Ohio incluye a dos ciudadanos estadounidenses: Michael James Bostelle, de Pennsylvania, y Juan Cecilio Pena Carrillo, de Texas. Según las acusaciones, ambos, junto con otros 10 cómplices ubicados en China, llevaron a cabo trabajos remotos en más de 70 empresas entre 2019 y 2025 utilizando identidades robadas o falsificadas, y lograron acumular aproximadamente 3 millones de dólares en salarios. Además, un residente de Ohio, Trey Michael Nolte, es mencionado como co-conspirador, aunque no enfrenta cargos. La acusación también incluye a dos acusados no identificados.

Ryan Raybould, fiscal de EE.UU. en el Distrito Norte de Texas, enfatizó que esta investigación va más allá del simple fraude. "Se trata de un régimen extranjero hostil que se infiltra en empresas estadounidenses a través de identidades robadas y puntos de acceso encubiertos dentro de nuestras propias fronteras", afirmó. Cada "granja de laptops" que desmantelamos cierra una fuente de ingresos en la que el gobierno norcoreano confía para financiar programas de armamento que amenazan la estabilidad global. La operación "Lonestar Roundup" envía un mensaje claro: no permitiremos que enemigos de Estados Unidos exploten nuestros negocios ni comprometan nuestra seguridad nacional.

Este tipo de esquema ha proliferado en la última década, a medida que el trabajo remoto se ha vuelto más común. Desde 2024, ha habido múltiples acusaciones que buscan procesar a cómplices dispuestos en EE.UU. y también interrumpir la capacidad de los nacionales norcoreanos de ganarse la vida de manera exitosa. A pesar de estas acciones, el esquema ha persistido. El mes pasado, gobiernos de EE.UU. y aliados advirtieron que un grupo de hackers norcoreanos, que opera bajo la 313 Oficina General del Departamento de Industria de Municiones del país, está infiltrando redes de decenas de miles de solicitantes de empleo al hacerse pasar por empleadores potenciales de empresas de inteligencia artificial para robar datos sensibles y millones en criptomonedas. El objetivo es eludir las sanciones económicas que impiden al país financiar sus ambiciones militares a través de canales financieros legítimos.

Detallado en la acusación publicada el martes, se alega que Nolte facilitó este esquema al mantener aproximadamente dos docenas de laptops de empresa en línea para trabajadores en el extranjero, instalar software de acceso remoto en ellas y mover más de 320,000 dólares a través de cuentas abiertas bajo nombres falsos. El DOJ mencionó que Bostelle ayudó al esquema al proporcionar su nombre y una licencia de conducir fraudulenta para ayudar a un trabajador remoto a conseguir empleo. Por su parte, Carrillo albergó laptops en su hogar bajo diferentes nombres, recibiendo cerca de 190,000 dólares de cinco empleadores.

Los fiscales también alegan que los hombres presentaron registros de empleo falsos al Departamento de Seguridad Nacional, al IRS y a la Administración del Seguro Social en los nombres de más de 25 víctimas de robo de identidad.

El FBI también actualizó un aviso que detalla cómo el esquema ha evolucionado en los últimos años. Bajo la presión de una mejor detección, los trabajadores norcoreanos ahora pagan a ciudadanos estadounidenses para que aparezcan en entrevistas, realicen pruebas de drogas, accedan a cuentas y mantengan las laptops de la empresa funcionando desde casa. Suelen apuntar a personas en dificultades financieras, a quienes consideran más fáciles de reclutar.

Algunos van más allá y contratan a freelancers en Pakistán, India y Nigeria para realizar el trabajo en sí, ocultando quién está detrás del empleo. El aviso también describió tácticas más agresivas: amenazas contra exgerentes tras despidos, demandas de pago respaldadas por datos robados y ayudantes pagados enviados para intimidar a las empresas en persona.

El grupo también ha cambiado la forma en que utilizan ciertas herramientas. CrowdStrike, que brindó asistencia a las fuerzas del orden, informó que desde mayo, el grupo ha suplantado identificadores de dispositivos, haciendo que una tarjeta de captura de video aparezca como una webcam, y reutilizando el mismo dispositivo disfrazado en varios trabajos. Debido a que estos hábitos se asemejan al trabajo remoto normal, el FBI señala que no hay una única señal de advertencia que los detecte, por lo que se ha llamado a implementar verificaciones en múltiples niveles durante el proceso de empleo y se ha advertido que filtros demasiado duros podrían excluir a candidatos calificados.

A pesar de los esfuerzos de las autoridades, CrowdStrike en su propio anuncio señaló que esta acción particular probablemente no tendrá un impacto duradero. "Si bien desmantelar una granja de laptops probablemente solo tendrá un impacto limitado en Famous Chollina, centrado principalmente en la geolocalización de la acción, estas operaciones envían una señal clara al adversario de que las fuerzas del orden y CrowdStrike tienen visibilidad sobre su infraestructura y están rastreando activamente sus movimientos", se lee en el comunicado del blog.

El Departamento de Estado está ofreciendo recompensas de hasta 5 millones de dólares por información adicional que interrumpa este esquema. La naturaleza y el alcance de esta operación resaltan la urgencia de abordar las amenazas cibernéticas y la necesidad de colaboración entre gobiernos y empresas para garantizar la seguridad y la integridad en el entorno digital.