TECNOLOGÍA

FBI incauta 187 equipos en Texas vinculados a red norcoreana de empleo remoto

El FBI intervino más de 40 viviendas en Texas y confiscó 187 dispositivos usados para que trabajadores norcoreanos accedieran a empresas estadounidenses con identidades falsas.

Entre el 21 y el 25 de septiembre de 2026, el FBI llevó a cabo la Operation Lonestar Roundup, en la que intervino más de 40 viviendas en Texas y confiscó aproximadamente 187 equipos de red. Según la fiscalía federal del Distrito Norte de Texas, estos inmuebles alojaban o se sospechaba que alojaban computadoras que permitían a trabajadores norcoreanos acceder a empresas estadounidenses utilizando identidades robadas o falsas.

El Departamento de Justicia anunció estas acciones el 13 de octubre. Los dispositivos incautados incluyen laptops y dispositivos KVM, que permiten controlar el teclado, video y mouse de una computadora a distancia. Estas viviendas, conocidas como granjas de laptops, mantienen conectados equipos enviados por empleadores para que facilitadores locales permitan a otras personas operarlas remotamente, ocultando así la ubicación real del trabajador y simulando una contratación estadounidense.

La firma de ciberseguridad CrowdStrike, que aportó inteligencia y análisis técnico al FBI, identificó esta actividad bajo el nombre Famous Chollima. Su investigación, realizada entre abril de 2025 y junio de 2026, detectó que la red afectaba sectores como aeroespacial, energético, financiero, sanitario, ciberseguridad e ingeniería de defensa, incluyendo empresas con información sensible y proveedores de protección de sistemas.

El FBI advierte que la ubicación física de un equipo no confirma quién tiene acceso a los sistemas, ya que la persona detrás del teclado puede ser distinta a la que aparece en los documentos laborales.

En el operativo también fueron detenidos Michael James Bostelle, de Pensilvania, y Juan Cecilio Pena Carrillo, de Texas, acusados en el Distrito Norte de Ohio por fraude, lavado de dinero y robo de identidad para obtener empleos tecnológicos. Las autoridades sostienen que estas redes generan ingresos para el régimen norcoreano y sus programas de armamento.

El FBI recomienda a las empresas realizar verificaciones continuas durante toda la relación laboral, combinando comprobaciones de identidad, controles de acceso y revisión de comportamientos, para detectar posibles fraudes sin afectar a candidatos legítimos.

Además, se observa que la red ha dispersado su infraestructura, con más ubicaciones y menos computadoras en cada una, lo que dificulta la eliminación total de la red con una sola incautación. CrowdStrike considera que el operativo tendrá un impacto principalmente local y limitado, mientras la red continúa expandiendo sus facilitadores y mantiene la necesidad de vigilancia constante en la contratación y seguridad informática.