El Departamento de Justicia de Estados Unidos anunció la condena de dos ciudadanos estadounidenses por participar en un esquema de fraude informático que permitió a trabajadores de tecnología de la información vinculados a la República Popular Democrática de Corea (RPDC) generar ingresos ilícitos a gran escala utilizando empresas de Estados Unidos como fachada.
Los condenados, Matthew Isaac Knoot y Erick Ntekereze Prince, recibieron sentencias de 18 meses de prisión cada uno tras ser hallados culpables de facilitar operaciones que permitieron a técnicos informáticos norcoreanos trabajar de forma remota haciéndose pasar por empleados legítimos de compañías estadounidenses.
Según las autoridades federales, ambos acusados alojaron en sus residencias computadoras portátiles enviadas por empresas víctimas y, sin autorización, instalaron software de acceso remoto que permitió a los trabajadores extranjeros operar desde ubicaciones fuera del país, mientras aparentaban trabajar dentro de Estados Unidos.
El esquema afectó a casi 70 empresas estadounidenses y generó más de 1,2 millones de dólares en ingresos destinados al régimen norcoreano, además de causar pérdidas adicionales superiores a un millón de dólares en auditorías, reparaciones de sistemas y daños a la seguridad informática.
Las investigaciones revelaron que los trabajadores de TI utilizaban identidades falsas o robadas para obtener empleos remotos en compañías tecnológicas, mientras operaban desde el extranjero, principalmente desde Asia. Los pagos eran canalizados a cuentas fuera de Estados Unidos, beneficiando directamente a la red de generación de ingresos del gobierno de Corea del Norte.
“Estos acusados ayudaron a trabajadores informáticos norcoreanos a infiltrarse en empresas estadounidenses y a financiar un régimen sancionado”, señalaron fiscales federales durante el proceso judicial, subrayando el impacto en la seguridad nacional.
De acuerdo con el expediente judicial, Knoot operó una llamada “granja de computadoras portátiles” desde su residencia en Nashville entre 2022 y 2023, facilitando el acceso remoto a redes corporativas. Por su parte, Prince utilizó su empresa Taggcar Inc. para suministrar falsos perfiles laborales a compañías estadounidenses, además de alojar equipos informáticos en viviendas de Nueva York.
El caso fue investigado por el FBI en coordinación con fiscalías federales de distintos estados. Según la investigación, los acusados formaban parte de una red más amplia que ya ha provocado varias condenas en los últimos meses en el marco de los esfuerzos de Washington para frenar las operaciones cibernéticas de financiación de la RPDC.
Tal como ha advertido el gobierno estadounidense, estos esquemas de trabajadores remotos norcoreanos utilizan plataformas de empleo, identidades robadas y software de acceso remoto para infiltrarse en empresas y obtener salarios que luego son desviados al régimen de Pyongyang.
Según reportes de The New York Times, este tipo de operaciones se ha convertido en una de las principales estrategias de Corea del Norte para evadir sanciones internacionales y financiar sus programas estatales.
Las autoridades estadounidenses advirtieron que continuarán persiguiendo tanto a los operadores extranjeros como a los facilitadores dentro del país que permitan este tipo de fraudes tecnológicos, considerados una amenaza directa a la seguridad nacional y al sector empresarial.
Fuente: Departamento de Justicia EE.UU.