La fiscalía acusa a 14 personas de formar una red de “granjas informáticas” que convirtió la contratación remota en un flujo de ingresos encubierto para los programas de armas de Corea del norte. La Operación Roundup Lonestar (Redada en el Estado de la Estrella Solitaria) abarca seis años y más de 70 empresas estadounidenses.
La semana pasada el FBI confiscó 187 ordenadores vinculados a una red del gobierno norcoreano que de manera remota movilizó los fondos de más de 70 empresas estadounidenses durante seis años. La policía barrió las conexiones a internet a lo largo de Texas durante cinco días para localizar a los colaboradores locales de Corea del norte. Es la operación represiva más extensa hasta ahora contra las redes norcoreanas en Estados Unidos.
Se resume en una acusación de 58 páginas presentada por la fiscalía en Ohio. La red operó desde 2019 hasta aproximadamente julio del año pasado. Desde China, los informáticos de Corea del norte asumen identidades estadounidenses supuestas y encaminan sus conexiones a internet a través de redes virtuales (VPN) que ocultan su ubicación real.
Luego se ofrecen para trabajar remotamente para empresas estadounidenses, dirigen el tráfico digital a sus colaboradores sobre el terreno, residentes que albergan lo que los fiscales llaman “granjas portátiles” fuera de sus viviendas.
Los colaboradores cargan los portátiles con aplicaciones de acceso remoto, estableciendo un puente digital que permite a los operadores norcoreanos controlar las cuentas de las empresas desde el extranjero. Cada inicio de sesión simula que se origina desde dentro de Estados Unidos.
Granjas de ordenadores portátiles
Hay dos estadounidenses detenidos, Michael James Bostelle y Juan Cecilio Peña Carrillo, acusados de fraude electrónico, lavado de dinero y suplantación de identidad. Ambos administraban una parte de la “granja portátil” norcoreana. Junto a ellos, están acusados diez ciudadanos chinos, incluidos Sun Sheng Ming, Wang Jian Jun y ocho asociados que, según la fiscalía formaban una segunda capa de coordinación en el extranjero que dirigía a los estadounidenses. La acusación menciona a un tercer estadounidense, Tey Michael Nolte, aunque no ha sido acusado por ahora.
Entre el 21 y el 25 de septiembre, el FBI registró más de 40 viviendas. Los equipos incautados formaban las estaciones de trabajo a través de las cuales los norcoreanos hicieron malabarismos con múltiples identidades empresariales simultáneamente, en algunos casos ocupando tres o cuatro puestos de trabajo a la vez.
La empresa de ciberseguridad CrowdStrike, que participó en la operación del FBI, reveló que había rastreado la red desde abril del año pasado, suministrando al FBI información sobre amenazas, análisis técnico y mapas detallados de la infraestructura adversaria. CrowdStrike rastrea a los informáticos norcoreanos bajo el apodo de “Famous Chollima” (*).
La empresa asegura que la piratería norcoreana es responsable de casi la mitad de las intrusiones dirigidas contra las empresas de tecnología de Estados Unidos. Registra un aumento de los ataques del 220 por cien anual, lo que atribuye al uso de la inteligencia artificial.
Un aviso emitido en mayo por el Departamento de Estado, el Departamento del Tesoro y el FBI advirtió que miles de informáticos norcoreanos operan a escala mundial. Las ganancias anuales obtenidas por Corea del norte gracias a la piratería ascienden a cientos de millones de dólares.
El programa de Recompensas del Departamento de Estado mantiene ofertas de hasta 5 millones de dólares para quien proporcione información sobre las actividades financieras de Corea del norte.
(*) https://cyberinsurancenews.org/famous-chollima-crowdstrike-2025-genai/