El Departamento de Justicia de EE. UU. acusa a facilitadores y registra 40 ‘granjas de laptops’ norcoreanas en Texas

El Departamento de Justicia de Estados Unidos anunció el martes 13 de octubre que ha acusado formalmente a al menos dos facilitadores estadounidenses y registrado más de 40 “granjas de laptops” en todo Texas, como parte de una operación contra agentes norcoreanos que usaban identidades estadounidenses robadas para conseguir empleo como trabajadores remotos de TI en empresas de EE. UU. Agentes federales incautaron más de 180 computadoras que las empresas habían enviado a quienes creían eran nuevos empleados nacionales.

Corea del Norte lleva años operando esquemas de trabajadores de TI remotos para financiar sus programas armamentísticos sancionados, pero esta acción destaca por su escala: el DOJ calificó las redadas de Texas como el mayor número revelado de granjas de laptops descubiertas en una sola operación. Una granja de laptops permite a un facilitador —normalmente un residente estadounidense al que se le paga por participar— alojar laptops emitidas por la empresa en una dirección estadounidense real, y habilitar de forma remota a trabajadores norcoreanos en el extranjero para que inicien sesión y parezcan estar trabajando desde dentro del país, burlando así las verificaciones de ubicación en las que confían los empleadores.

Según el DOJ, el esquema infiltró al menos 70 empresas con sede en EE. UU. en Ohio y otros 16 estados más Washington D.C., abarcando salud, soporte cibernético, retail, comunicaciones y manufactura. Los fiscales estiman que la operación generó aproximadamente 3 millones de dólares en fondos robados; la agencia no nombró a las empresas afectadas. Los operativos usaban direcciones de correo realistas, perfiles falsos de LinkedIn e historiales elaborados en redes sociales para superar las verificaciones de antecedentes de los empleadores, y en algunos casos subcontrataban trabajos completos a otros ciudadanos extranjeros para evitar ser detectados.

CrowdStrike, que asistió al FBI en la investigación, dijo que las granjas de laptops son infraestructura “vital” para la operación de hackeo norcoreana que rastrea como Famous Chollima, y que ese grupo estuvo detrás de aproximadamente la mitad de todas las intrusiones documentadas hands-on-keyboard que CrowdStrike observó durante el último año. Un aviso de servicio público independiente del FBI (PSA261013), emitido junto con la acción del DOJ, advierte que miles de trabajadores de TI controlados por el estado norcoreano siguen empleados en empresas occidentales más allá de las identificadas en este caso.

El esquema de trabajadores de TI remotos es una de varias fuentes de ingresos que Corea del Norte usa para financiar sus programas nucleares y de misiles, junto con hackeos directos a exchanges de criptomonedas y compromisos de proyectos de software de código abierto; CrowdStrike estima que actores vinculados a Corea del Norte robaron al menos 2.000 millones de dólares en criptomonedas solo en 2025. Los investigadores de seguridad creen que el número real de empresas que, sin saberlo, contrataron a agentes norcoreanos, y la escala real de los fondos robados, es significativamente mayor de lo divulgado públicamente. El anuncio del DOJ y el PSA261013 del FBI fueron reportados por Zack Whittaker para TechCrunch.