FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested
BleepingComputer · 14 oct, 21:41
El FBI ha desmantelado operaciones del grupo amenaza Famous Chollima (WageMole), un actor de amenaza norcoreano que dirigía esquemas de fraude laboral en TI para generar ingresos para el régimen de Corea del Norte. En la operación "Lonestar Roundup", las autoridades allanaron 40 residencias en Texas, arrestaron a dos ciudadanos estadounidenses y cargos contra 14 individuos, incautando casi 187 ordenadores portátiles utilizados en granjas de laptops remotas.
Famous Chollima operaba granjas de laptops en residencias estadounidenses donde trabajadores norcoreanos accedían remotamente a ordenadores proporcionados por empleadores para parecer trabajadores basados en EE.UU. CrowdStrike había rastreado estas operaciones desde abril de 2025. Los operativos utilizaban múltiples métodos para desviar los dispositivos hacia las granjas: informes falsos de robo para disparar envíos de reemplazo, rotación de direcciones residenciales, reclamaciones de reubicación de última hora y abuso de roles en personal de TI para redirigir envíos de forma encubierta.
Un acta federal de Ohio describe un esquema de trabajadores remotos en TI que operó de 2019 a julio de 2025, afectando a 70 empresas y generando aproximadamente 3 millones de dólares para actores de amenaza norcoreanos. Los trabajadores utilizaban identidades robadas o fabricadas, VPNs e infraestructura proxy para parecer estadounidenses, mientras que facilitadores estadounidenses alojaban los ordenadores, instalaban software de acceso remoto y transferían ganancias a cuentas controladas por Corea del Norte. Se arrestó a dos ciudadanos estadounidenses: Michael James Bostelle y Juan Cecilio Pena Carrillo, acusados de fraude electrónico, lavado de dinero y robo de identidad. El DoJ también anunció cargos similares contra 12 acusados chinos.
Puntos clave
- 187 ordenadores portátiles incautados en 40 residencias en Texas durante septiembre de 2025
- Esquema afectó a 70 empresas estadounidenses, generó aproximadamente 3 millones de dólares para Corea del Norte
- Trabajadores norcoreanos utilizaban identidades robadas o fabricadas, VPNs y proxy para aparecer basados en EE.UU.
- Dos ciudadanos estadounidenses arrestados por fraude electrónico, lavado de dinero y robo de identidad
- CrowdStrike rastreó las operaciones desde abril de 2025