Recientes advertencias emitidas por el Departamento de Justicia de EE. UU. destacan un preocupante aumento en las actividades de hackers asociados al régimen norcoreano. Según la agencia, estos grupos están utilizando a ciudadanos estadounidenses para facilitar el acceso a empresas norteamericanas, robando información sensible y comprometiendo la seguridad nacional.
En un comunicado oficial, fiscales revelaron que han arrestado a dos individuos y realizado operativos en más de 40 granjas de laptops en Texas. Estas instalaciones se sospechan de ser utilizadas por norcoreanos para llevar a cabo ataques cibernéticos de forma remota. Durante estas intervenciones, se aseguraron más de 180 computadoras que, según se cree, habían sido enviadas por empresas estadounidenses a supuestos nuevos empleados, que en realidad eran espías norcoreanos operando bajo identidades robadas.
Las investigaciones indican que al menos 70 empresas ubicadas en EE. UU. fueron infiltradas por los hackers, quienes generaron un estimado de 3 millones de dólares en fondos robados. Aunque el Departamento de Justicia no reveló los nombres de las empresas afectadas, estas abarcan sectores como salud, soporte cibernético, retail y comunicaciones, extendiéndose por Ohio y otros 16 estados, incluido el Distrito de Columbia.
El papel de las «granjas de laptops»
CrowdStrike, empresa que colaboró con el FBI en la interrupción de estas operaciones norcoreanas, describió estas granjas de laptops como elementos «vitales» para los hackers de Corea del Norte. Estas instalaciones les permiten sortear obstáculos físicos y legales de su ausencia en territorio estadounidense. La creciente sofisticación de los métodos empleados, como el uso de correos electrónicos falsos y perfiles de LinkedIn simulados, complica aún más la detección de estas actividades delictivas.
El DOJ alerta que cada vez más trabajadores de TI norcoreanos están recurriendo a la contratación de facilitadores estadounidenses para contrarrestar los esfuerzos de detección de empresas privadas y acciones judiciales. Esto incluye la subcontratación de trabajos completos a nacionales extranjeros, indicando una evolución en la estrategia de ataque de este régimen.
En un anuncio separado, la FBI destacó que existen «miles» de trabajadores de TI controlados por el estado norcoreano laborando en empresas occidentales, lo cual representa una significativa amenaza tanto para la seguridad nacional como para la propiedad intelectual.
Impacto en la economía global
Esta reciente serie de arrestos es parte de un esfuerzo más amplio para desmantelar las operaciones norcoreanas en EE. UU., junto a otras actividades ilícitas que el régimen utiliza para financiar su programa nuclear sancionado internacionalmente. Los hackers norcoreanos no solo se enfocan en el robo de información; también han estado detrás de ataques a intercambios de criptomonedas, acumulando un importe estimado de al menos 2 mil millones de dólares en criptomonedas robadas solo en 2025.
Expertos en ciberseguridad han sugerido que tanto el número de empresas afectadas como la cantidad de criptomonedas sustraídas podrían ser mucho mayores a lo reportado. A inicios de este año, CrowdStrike informó que los hackers norcoreanos eran responsables de aproximadamente la mitad de todas las intrusiones documentadas que requerían intervención humana, revelando la magnitud y la presión que ejercen sobre el ecosistema digital global.