El Departamento de Justicia de Estados Unidos ha confirmado que los hackers norcoreanos están subcontratando cada vez más sus trabajos diurnos a estadounidenses, lo que, según el estado de ánimo, es una alarmante noticia de seguridad nacional o una extensión lógicamente sombría de la economía de trabajos temporales.

En un anuncio del martes, los fiscales dijeron que han acusado y arrestado a al menos dos personas y realizado registros en docenas de sospechosas "granjas de laptops" en Texas. Son exactamente lo que parecen: habitaciones llenas de computadoras, supuestamente utilizadas por norcoreanos para hackear remotamente empresas estadounidenses y robar datos confidenciales mientras todos asumían que eran simplemente trabajadores remotos muy dedicados.

Según el DOJ, las autoridades federales incautaron más de 180 computadoras que las empresas estadounidenses habían enviado amablemente a sus recién contratados empleados, sin darse cuenta de que esos empleados eran espías norcoreanos sancionados que usaban identidades robadas de ciudadanos estadounidenses. El DOJ allanó más de 40 granjas de laptops en Texas —el mayor número divulgado de hogares y residencias utilizadas para facilitar hackeos norcoreanos— propiedad de al menos dos facilitadores estadounidenses, quienes presumiblemente pensaban que solo dirigían un espacio de coworking muy inusual.

CrowdStrike, que ayudó al FBI a investigar y desarticular las últimas operaciones norcoreanas, dijo que las granjas de laptops son "vitales" para Corea del Norte para ayudar a sus hackers a superar los desafíos físicos, financieros y legales de no estar realmente en Estados Unidos. Un obstáculo que la mayoría de la gente resuelve simplemente no solicitando el trabajo.

Los fiscales dijeron que al menos 70 empresas con sede en EE. UU. habían sido infiltradas por los hackers, quienes se cree que generaron alrededor de $3 millones en fondos robados. El DOJ no nombró a las empresas afectadas, pero las describió como operando en los sectores de atención médica, soporte cibernético, comercio minorista, comunicaciones y manufactura en Ohio y otros 16 estados, incluido el Distrito de Columbia.

"Cada vez más, los trabajadores de TI norcoreanos recurren a reclutar facilitadores estadounidenses para contrarrestar las mejoras en las detecciones del sector privado y las acciones de las fuerzas del orden", dijo el Departamento de Justicia. "Estos trabajadores contratan facilitadores para completar una variedad más amplia de tareas y, en algunos casos, subcontratan trabajos completos a ciudadanos extranjeros de terceros". Así que sí, la industria del hacking ahora tiene mandos intermedios.

A menudo, los hackers norcoreanos utilizan direcciones de correo electrónico de aspecto real, perfiles falsos de LinkedIn y extensas cuentas en línea y en redes sociales como cobertura para sus actividades, una técnica que funciona porque es esencialmente idéntica a lo que hace cualquier otro solicitante de empleo.

En un anuncio de servicio público separado, el FBI dijo que hay "miles" de trabajadores de TI controlados por el estado norcoreano empleados en empresas occidentales, lo que "representa una amenaza interna significativa para la seguridad nacional y el robo de propiedad intelectual". Miles. A estas alturas, podría ser más rápido enumerar las empresas que no han sido infiltradas.

Esta es la última ola de arrestos, acusaciones y acciones de cumplimiento dirigidas a las actividades norcoreanas en Estados Unidos en los últimos años. El régimen separatista ha utilizado este esquema de "trabajadores remotos de TI" para permitir que los norcoreanos obtengan empleo en empresas estadounidenses y europeas, ganen un salario y luego roben información confidencial y propiedad intelectual mientras están empleados. Las empresas víctimas son luego extorsionadas para pagar más a los hackers, un modelo de negocio que combina fraude de nómina, espionaje y ransomware en un paquete convenientemente integrado.

El esquema de los trabajadores remotos de TI es una de varias vertientes de ingresos ilícitos que el régimen norcoreano pretende generar, incluido el hackeo de intercambios de criptomonedas y proyectos de desarrolladores de código abierto, todo con el objetivo de financiar su programa de armas nucleares sancionado internacionalmente. Se cree que el régimen ha robado al menos $2 mil millones en criptomonedas solo durante 2025, lo que es mucho dinero para perder ante un país que, según se informa, no puede mantener las luces encendidas.

Los expertos en Corea del Norte han cifrado el número de empresas hackeadas y el