El DOJ alega que ciudadanos estadounidenses ayudaron a Corea del Norte a penetrar 136 empresas

El Departamento de Justicia de EE. UU. (DOJ) dice que cinco personas se han declarado culpables de su participación en roles de tecnología de la información remota (IT) y esquemas de robo de moneda virtual. Según el anuncio del DOJ, estas personas ayudaron a los hackers norcoreanos a acceder a empresas estadounidenses mientras pretendían ser trabajadores de TI.

El DOJ de EE. UU. también ha instaurado demandas civiles de decomiso para retener $15.1 millones en Tether (USDT) que fueron robados por hackers con base en Corea del Norte en 2023.

APT38 Identificado como el Principal Motor de Masivos Robos de Monedas Virtuales

Cabe destacar que un grupo en Corea del Norte conocido como la Amenaza Persistente Avanzada 38 (APT38) ha sido vinculado a esquemas de robo de moneda virtual. Este es un grupo militar que apunta a plataformas en el extranjero con el objetivo de robar fondos.

El FBI en marzo de 2025 confiscó los fondos tras años de investigación. Ahora, está buscando la aprobación judicial para decomisar los activos para que puedan ser reembolsados a las víctimas. Un total de 136 empresas de EE. UU. se vieron afectadas por la acción fraudulenta de los hackers norcoreanos.

Además de las empresas afectadas, las identidades de 18 personas de EE. UU. también fueron comprometidas mientras Corea del Norte obtuvo $2.2 millones en ingresos. Según el DOJ, los hackers norcoreanos dieron la impresión de que estaban trabajando en EE. UU.

Declaraciones de culpabilidad revelan un esfuerzo coordinado para enmascarar las operaciones norcoreanas

Los cuatro ciudadanos de EE. UU. que ayudaron a los piratas informáticos norcoreanos tenían entre 24 y 38 años. Incluyen a Audricus Phagnasay, Erick Ntekereze Prince, Jason Salazar y Alexander Paul Travis. Todos se declararon culpables de conspirar con los actores maliciosos para cometer fraude electrónico al proporcionar sus datos personales al grupo.

Los cuatro también alojaron laptops proporcionadas por la empresa en sus residencias individuales para crear una falsa impresión de estar basados en EE. UU.

Otro culpable y nacional ucraniano, Oleksandr Didenko, también se declaró culpable de robo de identidad. Didenko robó las identidades de ciudadanos estadounidenses y las vendió a trabajadores de TI norcoreanos. Además, ayudó a los piratas informáticos a obtener estatus laboral con 40 empresas estadounidenses.

Como parte del acuerdo de culpabilidad de Didenko, él tendría que renunciar a $1.4 millones ante las autoridades de EE. UU.

Corea del Norte y Ataques Maliciosos

Los hackers norcoreanos han sido notorios en el espacio de criptomonedas, con el Grupo Lazarus vinculado a muchos de los robos en la industria.

El Grupo Lazarus ataca en diferentes partes del mundo y robó aproximadamente $23 millones en activos digitales de Lykke, una startup de criptomonedas del Reino Unido.

La publicación DOJ Alega que Ciudadanos de EE. UU. Ayudaron a Corea del Norte a Penetrar 136 Empresas apareció primero en TheCoinrise.com.