El Departamento de Justicia de Estados Unidos afirma que una operación del FBI en Texas desarticuló infraestructura utilizada en esquemas norcoreanos de trabajadores de TI en remoto. Las autoridades arrestaron a dos ciudadanos estadounidenses, acusaron a 14 personas e incautaron casi 187 portátiles.
En la operación, cuyo nombre en clave era «Lonestar Roundup», el FBI registró 40 viviendas sospechosas de albergar granjas de portátiles entre el 21 y el 25 de septiembre. En esos lugares había ordenadores proporcionados por empleadores, a los que trabajadores norcoreanos de TI accedían a distancia para aparentar que estaban en Estados Unidos. Los agentes también incautaron dispositivos de entrada KVM.
La empresa de ciberseguridad CrowdStrike afirmó que seguía a los operadores desde abril de 2025. Según la empresa, la exposición pública los ha llevado a falsificar identificadores de dispositivos o reutilizarlos en distintas organizaciones afectadas. CrowdStrike describió la operación de Texas como el inicio de un esfuerzo más amplio de las fuerzas del orden estadounidenses, aunque reconoció que su impacto probablemente será limitado.
Una acusación separada en Ohio describe un esquema que operó desde 2019 hasta julio de 2025, afectó a 70 empresas estadounidenses y generó alrededor de 3 millones de dólares para actores de amenazas norcoreanos. Según la acusación, los trabajadores usaban identidades robadas o inventadas, VPN e infraestructura proxy. Sus facilitadores estadounidenses alojaban los portátiles, instalaban software de acceso remoto y transferían las ganancias a cuentas controladas por la DPRK.
Los dos ciudadanos estadounidenses arrestados, Michael James Bostelle y Juan Cecilio Pena Carrillo, se enfrentan a cargos de fraude electrónico, blanqueo de capitales y robo de identidad. Por separado, el Departamento de Justicia anunció cargos similares contra 12 acusados chinos.
Comentarios
0Aún no hay comentarios. Escribe el primero.