Caso de fraude informático en Corea del Norte menciona transferencias de criptomonedas en un supuesto esquema de 3 millones de dólares

El Departamento de Justicia de EE. UU. ha anunciado el arresto de dos estadounidenses acusados de ayudar a trabajadores de TI norcoreanos a obtener empleos en más de 70 empresas estadounidenses en un esquema que generó aproximadamente 3 millones de dólares.

Resumen

• Dos estadounidenses enfrentan cargos de fraude, lavado de dinero y conspiración de robo de identidad bajo una acusación en Ohio.
• Más de 70 empleadores estadounidenses supuestamente contrataron trabajadores en el extranjero utilizando identidades robadas o fabricadas.
• Aproximadamente 187 computadoras portátiles y dispositivos de control remoto fueron incautados durante una operación separada en Texas.
• Las transferencias de criptomonedas aparecen en la acusación sobre cómo los participantes movieron las ganancias laborales al extranjero.

El Departamento de Justicia de EE. UU. anunció el 13 de octubre que las autoridades arrestaron a Michael James Bostelle de Pensilvania y a Juan Cecilio Peña Carrillo de Texas bajo una acusación en el Distrito Norte de Ohio.

Según la acusación, ambos hombres enfrentan cargos de conspiración para cometer fraude electrónico y postal, conspiración para cometer lavado de dinero y conspiración para cometer robo de identidad. Peña también enfrenta un cargo de robo de identidad agravado.

Junto con los arrestos, el departamento reveló búsquedas en más de 40 residencias en Texas y la incautación de aproximadamente 187 dispositivos informáticos en una operación dirigida a sospechosas "granjas de computadoras portátiles" norcoreanas.

La acusación del DOJ describe trabajos obtenidos a través de identidades falsas

Según la acusación de Ohio, los trabajadores en el extranjero aseguraron puestos remotos de TI presentando identidades robadas o fabricadas, mientras que los facilitadores nacionales proporcionaron el equipo, las direcciones y las cuentas financieras necesarias para apoyar el engaño.

Recibiendo computadoras portátiles emitidas por el empleador en hogares estadounidenses, los supuestos facilitadores configuraron las computadoras para acceso remoto, de modo que los trabajadores en el extranjero pudieran utilizar los sistemas de la empresa mientras parecían trabajar dentro de los Estados Unidos.

A través de software de acceso remoto y otros equipos, los fiscales alegan que los trabajadores en el extranjero realizaron tareas en computadoras físicamente ubicadas en residencias de EE. UU. Los participantes nacionales luego ayudaron a recibir pagos laborales y transferir ganancias al extranjero, según la acusación.

La acusación alega que la operación comprometió las identidades de más de 25 personas en EE. UU. y causó que información falsa llegara al Departamento de Seguridad Nacional, al Servicio de Impuestos Internos y a la Administración del Seguro Social.

Más allá de los aproximadamente 3 millones de dólares en ingresos laborales, la acusación alega que las empresas afectadas incurrieron en al menos 3 millones de dólares en gastos legales, costos de reparación de redes informáticas y otras pérdidas.

Dentro de la supuesta red, los fiscales identifican al residente de Ohio Trey Michael Nolte como un co-conspirador que está nombrado pero no acusado en esta acusación. La acusación alega que Nolte reclutó, capacitó y gestionó a facilitadores con sede en EE. UU., incluido Bostelle, quien recibió una parte de los ingresos.

El departamento dijo que todos los acusados se presumen inocentes a menos que se demuestre su culpabilidad en un tribunal.

Las transferencias de criptomonedas son una característica de la supuesta red de pagos

En su relato sobre los movimientos de dinero, la acusación identifica la criptomoneda como un método que los participantes utilizaron para transferir fondos al extranjero.

Describiendo una conversación del 8 de julio de 2024, la acusación alega que Nolte discutió el uso de hojas de cálculo para gestionar transferencias entre cuentas bancarias y monedas virtuales antes de enviar fondos al acusado Sun Sheng Ming.

Como informó crypto.news anteriormente en septiembre, un caso federal separado resultó en la confiscación de aproximadamente 212,700 dólares en stablecoins conectados a pagos a trabajadores de TI norcoreanos.

En ese caso, el juez de distrito de EE. UU. Rudolph Contreras emitió un fallo el 3 de septiembre sobre fondos en una billetera que comienza con "0x81c4", según el informe. Los fiscales rastrearon aproximadamente 158,123 USDC a al menos 10 direcciones de pago de trabajadores y otros 54,574 USDT a al menos cuatro de tales direcciones.

El informe indicó que la sentencia solo concedió parte de una solicitud del Departamento de Justicia que involucraba más de 7,74 millones de dólares en activos digitales. Contreras se negó a conceder la confiscación de la propiedad restante porque el gobierno no la había identificado adecuadamente en su aviso público, lo que permite a los fiscales presentar otra solicitud.

Las búsquedas en granjas de laptops de Texas incautan 187 dispositivos

Entre el 21 y el 25 de septiembre, el FBI llevó a cabo búsquedas y otras acciones de aplicación de la ley en más de 40 residencias en Texas conocidas o sospechosas de albergar granjas de laptops, según el departamento.

Bajo la "Operación Lonestar Roundup", los investigadores incautaron aproximadamente 187 laptops y dispositivos de teclado, video y ratón utilizados para controlar computadoras de forma remota, según el anuncio.

El departamento dijo que la Oficina del Fiscal de los Estados Unidos del Distrito Norte de Texas, la Oficina del FBI de Dallas y la División Cibernética del FBI coordinaron la operación, con la asistencia de fiscales federales en Ohio.

Para las empresas estadounidenses, el Fiscal de los Estados Unidos David M. Toepfer describió los cargos como "una alerta urgente para todas las empresas de EE. UU. para que permanezcan vigilantes en sus prácticas de contratación".

Las acciones de aplicación anteriores también resultaron en penas de prisión para facilitadores nacionales. En su cobertura del 8 de mayo sobre dos sentencias de granjas de laptops, el medio informó que Matthew Issac Knoot de Nashville y Erick Ntekereze Prince de Nueva York recibieron cada uno 18 meses de prisión.

Según los hallazgos del Departamento de Justicia citados en ese informe, sus esquemas separados generaron más de 1,2 millones de dólares para Corea del Norte y afectaron a casi 70 empresas estadounidenses.

En el caso de Knoot, los fiscales dijeron que los empleadores pagaron más de 250,000 dólares a trabajadores asociados con su granja de laptops y incurrieron en más de 500,000 dólares en costos de auditoría y reparación de sistemas. Prince fue ordenado a confiscar 89,000 dólares que le fueron pagados por trabajadores de TI norcoreanos, según el informe.

Advertencia del FBI detalla cómo se reclutan a los estadounidenses

En una advertencia del 13 de octubre, el FBI dijo que los trabajadores de TI norcoreanos reclutan cada vez más a estadounidenses que enfrentan presión financiera para ayudar a ocultar empleos fraudulentos.

Según la oficina, las tareas remuneradas pueden incluir asistir a entrevistas, aparecer en cámara durante reuniones, verificar identidades falsas, proporcionar acceso a cuentas profesionales y mantener las computadoras emitidas por el empleador conectadas en casa.

El aviso dijo que los trabajadores también han comenzado a distribuir equipos en más residencias, con menos laptops en cada ubicación, para reducir la interrupción cuando se descubre un sitio.

Para los empleadores, el FBI recomendó verificar combinaciones de comportamientos sospechosos a lo largo del empleo en lugar de confiar en un solo nombre, documento o señal técnica. La oficina advirtió que controles mal calibrados podrían perjudicar a empleados remotos legítimos y a personas cuyas identidades han sido robadas.

El FBI también informó que algunos trabajadores norcoreanos obtienen empleos en empresas occidentales y subcontratan tareas a freelancers en Pakistán, India, Nigeria y países vecinos, pagándoles una fracción del salario recibido del empleador.