Caso de fraude informático norcoreano cita transferencias cripto en presunto esquema de 3 millones de dólares

El Departamento de Justicia de EE. UU. ha anunciado la detención de dos estadounidenses acusados de ayudar a trabajadores norcoreanos de TI a conseguir empleo en más de 70 empresas estadounidenses, en un esquema que generó aproximadamente 3 millones de dólares.

Resumen

• Dos estadounidenses enfrentan cargos por fraude, lavado de dinero y conspiración para robo de identidad según una acusación en Ohio.

• Más de 70 empleadores estadounidenses supuestamente contrataron trabajadores extranjeros usando identidades robadas o falsificadas.

• Aproximadamente 187 portátiles y dispositivos de control remoto fueron incautados en una operación separada en Texas.

• Las transferencias de criptomonedas aparecen en la acusación como método usado para mover ingresos laborales al extranjero.

El Departamento de Justicia de EE. UU. anunció el 13 de octubre que las autoridades detuvieron a Michael James Bostelle, de Pensilvania, y a Juan Cecilio Pena Carrillo, de Texas, bajo una acusación en el Distrito Norte de Ohio.

Según la acusación, ambos hombres enfrentan cargos por conspiración para cometer fraude electrónico y postal, conspiración para lavar dinero y conspiración para robar identidad. Pena también enfrenta un cargo adicional de robo agravado de identidad.

Junto con las detenciones, el departamento reveló allanamientos en más de 40 residencias en Texas y la incautación de unos 187 dispositivos informáticos en una operación contra supuestas «granjas de portátiles» norcoreanas.

También te puede interesar: Coinbase se une al DOJ y a la agencia británica contra el crimen para combatir estafas en África Occidental

La acusación del DOJ describe empleos obtenidos mediante identidades falsas

Según la acusación de Ohio, trabajadores extranjeros consiguieron puestos remotos de TI presentando identidades robadas o falsificadas, mientras que facilitadores nacionales les proporcionaron los equipos, direcciones y cuentas bancarias necesarios para sostener el engaño.

Recibiendo portátiles entregados por los empleadores en hogares estadounidenses, los supuestos facilitadores configuraron los ordenadores para acceso remoto, permitiendo que los trabajadores en el extranjero usaran los sistemas empresariales aparentando trabajar desde EE. UU.

Según la acusación, los trabajadores extranjeros realizaron tareas mediante software de acceso remoto y otros equipos, usando ordenadores físicamente ubicados en residencias estadounidenses. Los participantes locales ayudaron a recibir los pagos laborales y transferir las ganancias al extranjero.

La acusación afirma que la operación comprometió las identidades de más de 25 personas estadounidenses y envió información falsa al Departamento de Seguridad Nacional, al Servicio de Impuestos Internos y a la Administración del Seguro Social.

Además de los aproximadamente 3 millones de dólares en ingresos laborales, la acusación alega que las empresas afectadas incurrieron en al menos 3 millones de dólares en gastos legales, reparaciones de redes informáticas y otras pérdidas.

Dentro de la supuesta red, los fiscales identifican a Trey Michael Nolte, residente de Ohio, como cómplice no acusado formalmente en esta acusación. Se alega que Nolte reclutó, capacitó y gestionó facilitadores estadounidenses, incluido Bostelle, quien recibió una parte de las ganancias.

El Departamento señaló que todos los acusados siguen presuntamente inocentes hasta que se demuestre su culpabilidad en un tribunal.

Las transferencias cripto figuran en la supuesta red de pagos

En su descripción de los movimientos de dinero, la acusación identifica a la criptomoneda como uno de los métodos usados por los participantes para transferir fondos al extranjero.

Al describir una conversación del 8 de julio de 2024, la acusación alega que Nolte habló de usar hojas de cálculo para gestionar transferencias entre cuentas bancarias y monedas virtuales antes de enviar fondos al acusado Sun Sheng Ming.

Como informó previamente crypto.news en septiembre, un caso federal distinto dio lugar a la incautación de aproximadamente 212 700 dólares en stablecoins vinculados a pagos a trabajadores informáticos norcoreanos.

Según el informe, el juez federal Rudolph Contreras emitió una resolución el 3 de septiembre sobre fondos en una billetera que comienza con «0x81c4». Los fiscales rastrearon unos 158 123 USDC hacia al menos 10 direcciones de pago a trabajadores y otros 54 574 USDT hacia al menos cuatro direcciones más.

El informe indicó que la resolución concedió solo parte de la solicitud del Departamento de Justicia, que abarcaba más de 7,74 millones de dólares en activos digitales. Contreras rechazó la incautación del resto porque el gobierno no lo había identificado adecuadamente en su aviso público, dejando abierta la posibilidad de que los fiscales presenten otra solicitud.

Allanamientos en granjas de portátiles en Texas incautan 187 dispositivos

Entre el 21 y el 25 de septiembre, el FBI realizó allanamientos y otras acciones de cumplimiento en más de 40 residencias de Texas conocidas o sospechosas de albergar granjas de portátiles, según el Departamento.

Bajo la «Operación Lonestar Roundup», los investigadores incautaron aproximadamente 187 portátiles y dispositivos de teclado, video y ratón usados para controlar computadoras remotamente, según el anuncio.

El Departamento indicó que la Oficina del Fiscal Federal del Distrito Norte de Texas, la Oficina Regional de Dallas del FBI y la División Cibernética del FBI coordinaron la operación, con apoyo de fiscales federales de Ohio.

Para las empresas estadounidenses, el Fiscal Federal David M. Toepfer calificó los cargos como «una alerta urgente a todas las compañías estadounidenses para que mantengan vigilancia en sus prácticas de contratación».

Acciones previas también produjeron condenas carcelarias para facilitadores locales. En su cobertura del 8 de mayo sobre dos sentencias por granjas de portátiles, el medio informó que Matthew Issac Knoot, de Nashville, y Erick Ntekereze Prince, de Nueva York, recibieron cada uno 18 meses de prisión.

Según los hallazgos del Departamento de Justicia citados en ese informe, sus esquemas separados generaron más de 1,2 millones de dólares para Corea del Norte y afectaron a casi 70 empresas estadounidenses.

En el caso de Knoot, los fiscales señalaron que los empleadores pagaron más de 250 000 dólares a trabajadores asociados con su granja de portátiles e incurrieron en costos superiores a 500 000 dólares por auditorías y reparaciones de sistemas. Se ordenó a Prince la incautación de 89 000 dólares que le pagaron trabajadores informáticos norcoreanos, según el informe.

La advertencia del FBI detalla cómo reclutan a estadounidenses

En una advertencia del 13 de octubre, el FBI señaló que los trabajadores informáticos norcoreanos reclutan cada vez más a estadounidenses bajo presión financiera para ayudar a ocultar empleos fraudulentos.

Según la oficina, las tareas remuneradas pueden incluir asistir a entrevistas, aparecer en cámara durante reuniones, verificar identidades falsas, proporcionar acceso a cuentas profesionales y mantener conectados en casa los equipos informáticos entregados por los empleadores.

La alerta indicó que los trabajadores también han comenzado a distribuir el equipo entre más residencias, con menos portátiles en cada ubicación, para reducir las interrupciones si se descubre un sitio.

Para los empleadores, el FBI recomendó verificar combinaciones de conductas sospechosas durante toda la relación laboral, en lugar de basarse en un solo nombre, documento o señal técnica. La oficina advirtió que controles mal calibrados podrían perjudicar a empleados remotos legítimos y a personas cuyas identidades hubieran sido robadas.

El FBI también informó que algunos trabajadores norcoreanos consiguen empleos en empresas occidentales y subcontratan tareas a freelance de Pakistán, India, Nigeria y países vecinos, pagándoles una fracción del salario recibido del empleador.

Más información: Ripple se asocia con Privy de Stripe para llevar pagos en XRP a aplicaciones