Hackers norcoreanos infiltran decenas de empresas estadounidenses usando facilitadores americanos, advierte el Departamento de Justicia

Image: TechCrunch · Source

El Departamento de Justicia de EE. UU. revela que hackers norcoreanos emplean a estadounidenses como facilitadores para vulnerar al menos 70 empresas estadounidenses, usando identidades robadas y granjas de laptops principalmente en Texas para robar datos y generar millones.

El Departamento de Justicia de los Estados Unidos (DOJ) ha emitido una advertencia sobre una preocupante escalada en los ciberataques llevados a cabo por hackers norcoreanos apoyados por el Estado, que atacan a empresas estadounidenses con nuevas estrategias que involucran facilitadores domésticos. Según un anuncio reciente del DOJ, estos hackers emplean cada vez más a estadounidenses —algunos sin saberlo— para asistir en la violación de redes corporativas en todo el país.

El DOJ reveló acusaciones, arrestos e inspecciones llevadas a cabo en más de 40 denominadas "granjas de laptops" en Texas, donde se incautaron más de 180 computadoras. Estas granjas de laptops eran centros de infraestructura presuntamente usados por operativos norcoreanos que obtuvieron empleo mediante identidades estadounidenses robadas para infiltrarse remotamente en negocios. Las redadas descubrieron a dos facilitadores americanos que orquestaban estas operaciones.

CrowdStrike, que colaboró con el FBI durante la investigación, destacó el papel vital de estas granjas de laptops, explicando cómo permiten a los hackers norcoreanos sortear desafíos logísticos, financieros y legales inherentes a operar físicamente fuera de EE. UU. El DOJ reporta que al menos 70 empresas estadounidenses en sectores como salud, soporte en ciberseguridad, comercio minorista, comunicaciones y manufactura, distribuidas en Ohio y otros 16 estados, incluido Washington DC, han sido comprometidas.

Estas intrusiones tienen un impacto financiero significativo; el DOJ estima que los hackers acumularon alrededor de 3 millones de dólares mediante estos accesos. Los atacantes emplean métodos sofisticados de engaño, incluyendo direcciones de correo electrónico falsas, perfiles falsificados en LinkedIn y numerosas cuentas en redes sociales para ocultar sus actividades. Además, el FBI ha subrayado la presencia de miles de trabajadores de TI controlados por el Estado norcoreano incrustados en compañías occidentales, lo que representa riesgos críticos para la seguridad nacional y la propiedad intelectual.

Esta campaña forma parte de una estrategia más amplia norcoreana denominada el esquema de "trabajadores remotos de TI", que permite a operativos trabajar legalmente dentro de empresas en EE. UU. y Europa, cobrar salarios y extraer datos corporativos sensibles. Las compañías víctimas a menudo enfrentan intentos de extorsión tras el robo.

Las operaciones cibernéticas de Corea del Norte van más allá del hackeo tradicional, involucrando el robo de criptomonedas y el ataque a proyectos de código abierto para financiar su programa nuclear sancionado. Solo en 2025, el régimen supuestamente robó más de 2 mil millones de dólares en criptomonedas, una cifra que los expertos consideran subestimada. Los informes recientes de CrowdStrike atribuyen aproximadamente la mitad de todas las intrusiones cibernéticas manuales conocidas en el último año a actores norcoreanos.

Estos hallazgos iluminan las tácticas evolutivas del espionaje cibernético norcoreano y los riesgos persistentes que plantean para los intereses corporativos y de seguridad nacional de EE. UU. Las agencias encargadas de hacer cumplir la ley continúan esfuerzos para desmantelar estas redes y aumentar la conciencia sobre la creciente sofisticación de las amenazas cibernéticas facilitadas desde el interior y originadas en estados hostiles.