Resumen:
El Departamento de Justicia de EE. UU. anunció que las agencias policiales de EE. UU. lanzaron recientemente una operación coordinada contra personal de TI remoto de Corea del Norte por ingresar de manera fraudulenta a las redes de empresas estadounidenses, lo que implicó arrestos, procesamientos y registros de "granjas de computadoras portátiles". Los fiscales dijeron que personas relevantes utilizaron identidades estadounidenses robadas o falsificadas para postularse para puestos remotos, lo que afectó al menos a 70 empresas estadounidenses y generó alrededor de $3 millones en ingresos para el personal de TI relacionado; Se cree que este dinero fluyó hacia entidades sancionadas por Corea del Norte.
La investigación reveló que las personas involucradas utilizaron información de identidad robada, redes privadas virtuales e infraestructura de proxy para engañar a sus empleadores haciéndoles creer que eran empleados estadounidenses en los Estados Unidos. El facilitador local en Estados Unidos recibió en su residencia la computadora de trabajo enviada por la empresa víctima, instaló el equipo, instaló un software de acceso remoto y transfirió el salario a una cuenta controlada por Corea del Norte. Conocidas como "granjas de portátiles", estas residencias permiten a las personas en el extranjero operar de forma remota los equipos de sus empleadores mientras enmascaran su verdadera ubicación.
El Departamento de Justicia declaró que el FBI llevó a cabo búsquedas y otras operaciones policiales en más de 40 residencias de granjas de computadoras portátiles, conocidas o sospechosas, en Texas del 21 al 25 de septiembre. Durante la operación, se confiscaron aproximadamente 187 computadoras portátiles y equipos de control de teclado, video y mouse. Los investigadores creen que los dispositivos se utilizaron para hacerse pasar por empleados remotos, obtener puestos corporativos y generar ingresos para el régimen norcoreano. La empresa de ciberseguridad CrowdStrike ayudó al FBI en la investigación y denominó la red operativa "Famous Chollima".
La acusación anunciada por la Fiscalía Federal para el Distrito Norte de Ohio involucra a 14 personas, dos de las cuales han sido arrestadas. Se trata de Michael James Bostelle de Pensilvania y Juan Cecilio Peña Carrillo de Texas. Los dos hombres y sus asociados están acusados de participar en un plan de fraude electrónico, lavado de dinero y robo de identidad que duró varios años. La acusación también nombra a varios acusados en China, y las identidades de otros dos acusados permanecen selladas. Los cargos están pendientes en el tribunal y se presume que los acusados son inocentes hasta que se demuestre lo contrario.
El Departamento de Justicia dijo que las empresas relevantes están ubicadas en Ohio y otros 16 estados y el Distrito de Columbia, y las industrias incluyen atención médica, comunicaciones, soporte de seguridad de redes, venta minorista y manufactura. El FBI también advirtió que el personal de TI de Corea del Norte está ampliando el uso de intermediarios estadounidenses, lo que incluye pedir a las personas que participen en entrevistas en video en su nombre, verificar identidades falsas, proporcionar cuentas de redes sociales o redes profesionales, recibir y alojar equipos de trabajo e incluso subcontratar todo el trabajo a otros trabajadores independientes extranjeros. El FBI dijo que esas personas se cuentan por miles y representan un riesgo para la seguridad nacional y la propiedad intelectual; la escala es parte de la evaluación de amenazas de la agencia.
El FBI recuerda que las empresas no deben depender de una única señal o una simple lista negra para identificar a los involucrados, sino que deben implementar una verificación de múltiples capas en el reclutamiento, la verificación de identidad, la configuración del equipo y la gestión en el trabajo, y tomar decisiones colaborativas entre los equipos de recursos humanos, tecnología de la información y seguridad. La agencia también advirtió que algunos estadounidenses pueden ser reclutados para ayudar sin su conocimiento o sin ser atraídos con dinero. Si reciben o alojan computadoras de trabajo para otros o brindan información de identidad y cuenta, pueden enfrentar riesgos policiales.
Comentarios