EE. UU. sanciona red de trabajadores informáticos norcoreanos en Rusia semanas tras redadas de granjas de portátiles en Texas

La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. incluyó a 10 personas y una empresa en una lista negra dirigida contra un esquema para insertar trabajadores de TI norcoreanos falsos dentro de empresas estadounidenses. 

La acción del 28 de octubre se centró en los intermediarios con sede en Rusia responsables de canalizar Salarios en cripto de trabajadores informáticos norcoreanos en efectivo para Pyongyang.

La medida congela cualquier activo que las personas y la empresa nombradas posean en Estados Unidos. También hace ilegal que los estadounidenses realicen transacciones con ellos.

La OFAC apunta a rusos que ayudan a Corea del Norte 

Dos ciudadanos rusos, Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas, estaban en el centro neurálgico de la operación que la OFAC buscaba desarticular para convertir criptomonedas en fondos utilizables para empresas fachada norcoreanas. 

Los informes atribuyen cerca de 2 millones de dólares en conversiones de criptomonedas solo a Obertas. La misma persona fue responsable de otros 1,25 millones de dólares en transacciones con otras monedas para funcionarios de la RPDC desde enero de 2025. 

Boykov estuvo implicado en el blanqueo de unos 3,5 millones de dólares desde 2024. También se lo vinculó con Alis y Amnokgang, ambas empresas norcoreanas sancionadas.

El informe de OFAC también nombró a dos gerentes norcoreanos, Kim Ki Hyok y Kim Hyo Dong, que reportan a Chinyong Information Technology Cooperation Company. La empresa recibió una designación del Tesoro en 2023.

Ki Hyok dirige una delegación de trabajadores de TI dentro de Rusia y ha transferido al menos 500.000 dólares a Corea del Norte desde 2024. Hyo Dong, quien encabeza otro grupo, ha ayudado a evadir sanciones en más de 100.000 dólares en transferencias.

Cómo la red norcoreana movió las criptomonedas 

Según la firma de análisis de blockchain Chainalysis, en uno de los casos que rastreó en cadena, un desarrollador norcoreano que construyó código para protocolos de blockchain y DeFi recibía nóminas en stablecoins cada dos semanas. 

Las stablecoins en las carteras se convertirían luego a Ether (ETH) antes de ser enrutadas a través de direcciones de consolidación, para finalmente llegar a Boykov. El operador ruso movería entonces los fondos al exchange ruso Garantex, sancionado por EE.UU. Ese es el último paso antes del retiro.

Aunque el informe de OFAC indica que Obertas comenzó a gestionar criptoactivos para funcionarios de la RPDC en 2025, el blog de Chainalysis estima que el operador ha estado activo al menos desde 2023. 

OFAC también sancionó al Centro de Desarrollo Financiero y Técnico First Financial, una entidad controlada por Corea del Norte con sede en Rusia. La empresa ganó millones utilizando inteligencia artificial para ayudar a trabajadores de TI capacitados a conseguir empleos en EE.UU. y otros lugares. También realizaba transferencias de criptoactivos en segundo plano. 

Seis de sus operativos fueron nombrados junto con ella: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan y Hyon Se Il. El Tesoro indicó que han ganado al menos $750.000 para la empresa desde 2025.

El Secretario del Tesoro, Scott Bessent dijo El gobierno de Corea del Norte “sigue apuntando y explotando a empresas estadounidenses mediante actividades fraudulentas llevadas a cabo por sus operadores de TI en el extranjero, quienes weaponizan datos confidenciales y extorsionan a las empresas para obtener pagos sustanciales.”

La red global de trabajadores de TI de Pyongyang está atrayendo la atención

El sanciones tras una operación del Departamento de Justicia a principios de este mes que desmanteló decenas de granjas de portátiles en Texas y provocó dos detenciones. Las granjas de portátiles alojan computadoras emitidas por la empresa para que los trabajadores en el extranjero parezcan iniciar sesión desde dentro de Estados Unidos.

Según Chainalysis, el panel de expertos de la ONU estima que el programa de trabajadores de TI genera entre 250 millones y 600 millones de dólares anuales para Corea del Norte, con el dinero fluyendo hacia sus programas de armas y misiles. 

La operación norcoreana también se encuentra bajo presión por parte de Australia y la Unión Europea, que ambas actuaron contra la red este mismo mes.

El presidente Donald Trump ha estado presionando para reanudar las negociaciones nucleares con Pyongyang, que ha mostrado poco interés en ellas.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.