Cinco hombres han admitido haber orquestado operaciones fraudulentas que permitieron a norcoreanos adquirir puestos de TI remotos en empresas estadounidenses, contraviniendo las leyes legales estadounidenses, según declaraciones de los fiscales federales.
Este desarrollo es parte de un patrón más amplio de esquemas similares orquestados por el gobierno de Corea del Norte mediante grupos de hackers y organizaciones de amenazas. Estas actividades, intensificadas en los últimos cinco años, están diseñadas para desviar millones en ingresos de trabajo y criptomonedas hacia los programas de armas de Corea del Norte. Además, estos esquemas tienen como objetivo establecer vectores de ataque cibernético con fines de vigilancia. Un caso notable involucró a un ciudadano norcoreano que consiguió un trabajo bajo falsas pretensiones en la empresa de seguridad estadounidense KnowBe4, donde instaló malware inmediatamente al ser contratado.
El viernes, el Departamento de Justicia de EE.UU. dio a conocer que cinco hombres, identificados como participantes en un esquema liderado por la entidad conocida como APT38, también referida como Lazarus, se declararon culpables. APT38 ha orquestado numerosos ataques en EE.UU. y otros países en la última década, con una sofisticación y audacia cada vez mayor. Cada uno de los cinco acusados admitió cargos de fraude electrónico, y uno, adicionalmente, reconoció robo de identidad agravado.
Apariencias falsas con laptops alojadas
Los fiscales describieron las tácticas utilizadas por los acusados, incluyendo proporcionar identidades falsas o robadas y posicionar laptops proporcionadas por la empresa en residencias de EE.UU. Esta configuración creó la impresión engañosa de que los trabajadores de TI norcoreanos operaban desde el interior de EE.UU. Según los fiscales, estas actividades fraudulentas afectaron a más de 136 empresas estadounidenses, generando más de $2.2 millones en ingresos para el régimen norcoreano y comprometiendo las identidades de más de 18 individuos estadounidenses. Incidentes similares han sido documentados en varios informes.
Cuatro de los hombresAudricus Phagnasay, 24; Jason Salazar, 30; Alexander Paul Travis, 34; y Erick Ntekereze Prince, 30 se han declarado culpables de un cargo de fraude electrónico. Phagnasay, Salazar y Travis confesaron haber proporcionado sus identidades a solicitantes de roles de TI que se sabía estaban ubicados fuera de EE.UU. Estas identidades fraudulentas se utilizaron para eludir las prohibiciones de empleo. Los cuatro también instalaron programas de acceso remoto en laptops en sus residencias, simulando engañosamente la operación remota de trabajadores de TI norcoreanos desde el interior de las casas de los acusados en lugar de desde el extranjero.