U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud
The Hacker News · 14 oct, 18:34
El Departamento de Justicia estadounidense ha acusado a 14 personas y desmantelado más de 40 granjas de portátiles en operaciones contra un esquema de fraude de trabajadores remotos de IT vinculado a Corea del Norte. La operación, conocida como Famous Chollima, ha afectado a más de 70 empresas estadounidenses desde 2019 y ha generado aproximadamente 3 millones de dólares en ingresos para el régimen norcoreano. Los acusados incluyen ciudadanos estadounidenses que facilitaban la contratación de trabajadores norcoreanos con identidades falsas y alojaban equipos en direcciones residenciales.
El esquema funcionaba mediante trabajadores de IT norcoreanos que eran contratados por empresas estadounidenses con identidades falsas, generando salarios regulares que eran enviados al régimen de la RPDC en violación de sanciones internacionales. Los facilitadores estadounidenses ayudaban en la contratación, alojaban los portátiles proporcionados por las empresas en granjas ubicadas en residencias privadas, y utilizaban tecnología de acceso remoto para hacer que estos trabajadores extranjeros parecieran empleados legítimos basados en EE.UU. Además, establecían cuentas bancarias y servicios de transferencia de dinero para facilitar el movimiento de fondos.
Los investigadores de CrowdStrike observaron que los operativos utilizaban técnicas sofisticadas para redirigir el hardware a las granjas de portátiles, incluyendo reportes de robo falsos para obtener reemplazos, rotación de direcciones residenciales, y reclutamiento a través de agencias de personal de IT. Desde mayo de 2026, la operación comenzó a falsificar hashes de dispositivos para evadir la detección. Las víctimas abarcaban sectores diversos como sanidad, comunicaciones, soporte cibernético, comercio y manufactura en al menos 18 estados estadounidenses.
Puntos clave
- Operación activa desde 2019 hasta julio de 2025, afectando a más de 70 empresas estadounidenses
- Aproximadamente 3 millones de dólares generados en ingresos para Corea del Norte
- Más de 40 granjas de portátiles desmanteladas en Texas entre el 21 y 25 de septiembre de 2026
- 14 acusados: 2 ciudadanos estadounidenses arrestados, 12 en el extranjero sin capturar
- Técnicas de evasión incluyen robo falso de equipos, subcontratación a freelancers de Asia del Sur y África Occidental