1 de julio de 2025
Estados Unidos acusó a una red de hackers de Corea del Norte por financiar el desarrollo militar de Kim Jong-un

El Departamento de Justicia reveló un esquema que permitió al régimen generar millones de dólares para su programa armamentístico mediante trabajadores remotos ficticios
“Estos esquemas apuntan a empresas estadounidenses, las estafan, y están diseñados para evadir sanciones y financiar los programas ilícitos del régimen norcoreano, incluyendo sus armas”, afirmó John C. Demers, asistente del fiscal general para la División de Seguridad Nacional.
Muchos “empleados” trabajaban desde En Massachusetts, las autoridades arrestaron a un ciudadano estadounidense y acusaron a más de siete personas de nacionalidad china y taiwanesa por montar una red de empresas fantasma y páginas web falsas. El Departamento de Justicia estima que este fraude generó más de cinco millones de dólares y afectó a más de cien empresas. Algunos trabajadores lograron acceder a información relacionada con tecnología militar sensible.
En Georgia, cuatro ciudadanos norcoreanos utilizaron identidades falsas para obtener empleo en una empresa de investigación y desarrollo de blockchain con sede en Atlanta. Desde allí accedieron a sistemas internos y Las autoridades no divulgaron los nombres de las compañías afectadas, aunque investigaciones independientes han vinculado episodios similares con firmas de ciberseguridad, desarrollo de software y defensa. En al menos un caso, un trabajador remoto infiltró una empresa contratista del Pentágono y accedió a componentes regulados por el International Traffic in Arms Regulations (ITAR), según The Record.Según informes de inteligencia, estas operaciones están vinculadas a unidades de ciberguerra del régimen de Kim Jong-un, particularmente la Oficina General de Reconocimiento (RGB) —la principal agencia de inteligencia militar norcoreana— y la élite Oficina 121.
La Oficina 121 es una de las principales unidades de guerra cibernética de Corea del Norte y opera bajo el paraguas del RGB. Según agencias de inteligencia surcoreanas y reportes del Departamento de Estado, esta unidad fue creada a comienzos de los años 2000 y cuenta con miles de hackers entrenados desde temprana edad en matemáticas, programación y lenguas extranjeras. Sus miembros suelen estar desplegados en el extranjero —particularmente en China y Rusia— para facilitar el acceso a redes globales.Los métodos para infiltrar trabajadores remotos evolucionan constantemente. Incluyen identidades falsas, redes privadas virtuales (VPN) y, en algunos casos, la participación involuntaria de ciudadanos estadounidenses que prestan infraestructura —como computadoras o direcciones IP— sin saber que facilitan una operación extranjera. Así, los agentes norcoreanos pueden acceder a redes corporativas desde el exterior mientras aparentan estar conectados desde territorio estadounidense.
Analistas del Centro de Inteligencia de Amenazas de Mandiant y de Google Cloud, junto con académicos como Jenny Jun del Atlantic Council, advierten que Corea del Norte aprovecha el auge del trabajo remoto para infiltrarse en redes corporativas y financiar su aparato militar. Estas operaciones involucran miles de hackers entrenados y se apoyan en plataformas remotas, identidades falsificadas y herramientas sofisticadas para burlar controles y sanciones.