El Departamento de Justicia desmantela una estafa de empleo tecnológico de Corea del Norte utilizando identidades estadounidenses robadas

El Departamento de Justicia de los EE. UU. desmanteló un plan norcoreano que utilizaba identidades estadounidenses robadas para infiltrarse en trabajos de tecnología y financiar al régimen de Kim.

El Departamento de Justicia de los EE.UU. (DOJ) descubrió una operación significativa en la que trabajadores norcoreanos usaron identidades estadounidenses robadas para obtener puestos de tecnología remota en empresas de los EE.UU., según lo informado por primera vez por WIRED.

En su anuncio del lunes, las autoridades revelaron cómo realizaron registros en 29 “granjas de laptops” en 16 estados, mientras confiscaban 200 computadoras, junto con 21 sitios web y 29 cuentas financieras que pertenecían al esquema.

Los trabajadores robaron más de 80 identidades estadounidenses para conseguir empleos en más de 100 empresas, mientras enviaban todos sus ingresos al gobierno de Corea del Norte. Dos estadounidenses, Kejia Wang y Zhenxing Wang, de Nueva Jersey, enfrentan cargos por su papel en la creación de identidades falsas y el establecimiento de puntos de acceso remoto para suplantadores. Solo Zhenxing Wang ha sido arrestado.

“Siempre que tienes una granja de portátiles como esta, esa es la parte más vulnerable de estas operaciones. Cerrarlas en tantos estados, eso es enorme”, dijo Michael Barnhart, investigador de la firma de seguridad DTEX, según informó WIRED.

Los Wang obtuvieron información privada de más de 700 estadounidenses para permitir a los norcoreanos crear identidades falsas. Las credenciales robadas provenían de foros criminales que operan en la dark web.

Barnhart señaló: “Tienen un establo de estos […] simplemente van a aprovecharse [de las brechas de datos] porque ya está ahí fuera”.

Los falsos trabajadores infiltraron varias empresas de alto riesgo durante sus operaciones. WIRED informó que un contratista de defensa de California sufrió una brecha cuando el impostor accedió a datos relacionados con la IA que estaban sujetos a las regulaciones de la ley de exportación.

Los hackers norcoreanos robaron más de $900,000 a empresas de criptomonedas, con $740,000 provenientes de una compañía con sede en Atlanta, según informó el DOJ.

Aunque esta represión es un golpe importante para la operación, Barnhart advierte: “Esto va a causar un grave daño en lo que están haciendo. Pero a medida que nos adaptamos, ellos se adaptan”.