Noticias
OFAC sanciona a la red de fraude de trabajadores de TI de la RPDC y facilitadores de retiro de efectivo
El Tesoro sancionó a 10 individuos y uno entidades por esquemas norcoreanos de trabajadores informáticos que utilizaban criptomonedas e intermediarios para financiar programas de armas.
Artículo traducido. Consultar el artículo original.
La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. sancionó a 10 individuos y uno entidad el 28 de octubre de 2026, dirigiéndose a una red norcoreana de trabajadores informáticos que, según el Tesoro, generaba ingresos para los programas de armas del régimen haciéndose pasar por trabajadores legítimos remotos y moviendo los ingresos a través de canales de criptomonedas, según Treasury y Chainalysis.
Evidencia y contexto
Chainalysis señaló que la última acción tiene como objetivo a los ciudadanos rusos Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas, junto con los ciudadanos de la RPDC Kim Ki Hyok y Kim Hyo Dong, para desempeñar roles en un esquema más amplio que puso a trabajadores informáticos norcoreanos en empresas estadounidenses bajo falsos pretextos y convirtió sus beneficios en efectivo. El Tesoro afirmó que la red forma parte de un esfuerzo de larga duración de Corea del Norte para utilizar empleo informático en el extranjero, intermediarios y activos digitales para generar fondos para el régimen y sus programas de armamento.
Según Chainalysis, Obertas convirtió $2 millones en criptomonedas para funcionarios de la RPDC desde principios de 2025, mientras que su análisis en cadena indica que la relación se remonta a principios de 2023. Chainalysis también señaló que Boykov trasladó las criptomonedas vinculadas a empresas fachada utilizadas para cubrir a los trabajadores informáticos de la RPDC, incluidos Alis y Amnokang, al exchange ruso autorizado Garantex para obtener efectivo. El informe señaló que Kim Ki Hyok y Kim Hyo Dong gestionaban grupos de trabajadores de TI con base en Rusia y recaudaban los ingresos de criptomonedas que generaban.
La acción del Tesoro también designó al Primer Centro de Desarrollo Financiero y Técnico, o FFTDC, con sede en Rusia, que Chainalysis describió como una entidad controlada por la RPDC que despliega trabajadores informáticos extranjeros. Chainalysis indicó seis trabajadores informáticos de la RPDC con sede en Rusia generaron colectivamente más de $750,000 para FFTDC desde 2025, y el Tesoro afirmó que los seis individuos también fueron sancionados.
El caso pone de manifiesto un cambio en el entorno de amenazas que el Tesoro ha descrito durante años: operativos norcoreanos que utilizan identidades robadas, currículums fabricados, infraestructuras indirectas e intermediarios de blanqueo de capitales para evadir los controles y trasladar los ingresos de vuelta a Pyongyang. Chainalysis afirmó que la cadena depende cada vez más de la inteligencia artificial para redactar currículums, adaptar cartas de presentación, preparar entrevistas y, en algunos casos, generar fotos de perfil y vídeos deepfake para respaldar el engaño.
El Tesoro ya había advertido anteriormente que los esquemas norcoreanos de trabajadores informáticos pueden exponer a las empresas a riesgos de sanciones, robo de datos y otras brechas de seguridad. La campaña más amplia del departamento contra la evasión de sanciones de la RPDC ha incluido acciones previas en 2025 y 2026-03, que el Tesoro dijo que apuntaban a facilitadores implicados en actividades similares de trabajadores de TI y blanqueo. Las últimas designaciones continúan ese patrón al centrarse en los conductos financieros que convierten los ingresos de los trabajadores en fondos de gasto para el régimen.