El FBI desarma más de 40 granjas de computadoras en Texas al servicio de Corea del Norte

El FBI allanó entre el 21 y el 25 de septiembre más de 40 viviendas de Texas que funcionaban como "granjas de laptops": casas donde se acumulan las computadoras que empresas de Estados Unidos envían a empleados remotos que, en realidad, trabajan para Corea del Norte. Los agentes se llevaron cerca de 190 equipos, entre portátiles y dispositivos para controlarlos a distancia, según informó el Departamento de Justicia el 13 de octubre.

El esquema es simple y difícil de ver desde adentro de una empresa. Un informático norcoreano consigue un trabajo remoto con una identidad falsa o robada. La empresa le manda la computadora a una dirección en Estados Unidos. Allí, un cómplice local la enciende, le instala programas o aparatos de acceso remoto y el supuesto empleado se conecta desde el otro lado del mundo. El sueldo termina en el régimen.

Catorce acusados

El operativo de Texas, al que la fiscalía llamó Operación Lonestar Roundup, vino junto con una acusación en el distrito norte de Ohio por fraude electrónico, lavado de dinero y robo de identidad. Hay 14 acusados: dos ciudadanos estadounidenses detenidos, Michael James Bostelle en Pensilvania y Juan Cecilio Pena Carrillo en Texas, diez personas que estarían en China y dos más con la identidad bajo reserva.

Según la acusación, el esquema funcionó desde 2019 hasta mediados de 2025, alcanzó a más de 70 empresas de salud, comunicaciones, soporte informático, comercio y manufactura, y generó unos tres millones de dólares para los trabajadores, que habrían terminado en entidades norcoreanas sancionadas.

"Estos cargos son una alerta urgente para que todas las empresas de Estados Unidos se mantengan atentas en sus procesos de contratación", dijo David Toepfer, fiscal federal del distrito norte de Ohio.

La pista de CrowdStrike

La investigación se apoyó en CrowdStrike, la empresa de ciberseguridad, que sigue al grupo con el nombre de Famous Chollima. Entre abril de 2025 y junio de 2026, su equipo identificó identidades falsas, rastros técnicos y computadoras en Estados Unidos usadas en el fraude. Encontró decenas de organizaciones víctimas en sectores tan distintos como aeroespacial, energía, finanzas, salud, defensa y la propia ciberseguridad.

La empresa describe trucos cada vez más finos. Para que una computadora llegue a la granja, los operadores denuncian robos falsos, cambian de dirección a último momento o la piden a través de agencias de personal. Desde mayo de 2026 disfrazan dispositivos: una placa de captura de video aparece ante el sistema como si fuera una cámara web. "La colaboración estrecha entre el sector privado y las fuerzas federales fue central en esta operación", dijo Brett Leatherman, director adjunto de la división cibernética del FBI.

CrowdStrike admite que el efecto del golpe es acotado y que el grupo probablemente se adapte. Su recomendación para cualquier empresa que contrate a distancia es revisar señales concretas: teléfonos, correos o cuentas bancarias repetidos entre candidatos distintos, programas como AnyDesk, Astrill VPN o PiKVM en los equipos, una cara en la videollamada que no coincide con el documento, conexiones desde husos horarios que no corresponden y una dirección de envío distinta de la de residencia. El riesgo no depende del rubro: alcanza a cualquier empresa que contrate trabajo remoto.

El Departamento de Estado ofrece hasta cinco millones de dólares por información sobre las finanzas ilícitas de Corea del Norte.