La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. (OFAC) incluyó a 10 personas y una empresa en una lista negra dirigida contra un plan para infiltrar a trabajadores informáticos norcoreanos falsos en empresas estadounidenses.

La medida del 28 de octubre apuntó a los intermediarios radicados en Rusia responsables de convertir en efectivo, para Pyongyang, los salarios en criptomonedas de los trabajadores informáticos norcoreanos.

La medida congela todos los activos que las personas y la empresa mencionadas tengan en Estados Unidos. También prohíbe a los estadounidenses hacer negocios con ellos.

OFAC apunta a rusos que ayudan a Corea del Norte

Dos ciudadanos rusos, Ilya Aleksandrovich Boykov y Vitold Viktorovich Obertas, estaban en el centro neurálgico de la operación que la OFAC señaló por convertir criptomonedas en fondos disponibles para empresas pantalla norcoreanas.

Según los informes, Obertas habría convertido criptomonedas por un valor cercano a los 2 millones de dólares. La misma persona fue responsable de otras transacciones en divisas por 1,25 millones de dólares para funcionarios de la RPDC desde enero de 2025.

Boykov fue implicado en el lavado de unos 3,5 millones de dólares desde 2024. También se le vinculó con Alis y Amnokgang, dos empresas norcoreanas sancionadas.

El informe de la OFAC también nombró a dos gerentes norcoreanos, Kim Ki Hyok y Kim Hyo Dong, quienes reportan a Chinyong Information Technology Cooperation Company. El Departamento del Tesoro sancionó a la empresa en 2023.

Ki Hyok dirige una delegación de trabajadores informáticos en Rusia y ha enviado al menos 500.000 dólares a Corea del Norte desde 2024. Hyo Dong, que encabeza otro grupo, ha ayudado a evadir sanciones en transferencias por más de 100.000 dólares.

Cómo movía criptomonedas la red norcoreana

Según Chainalysis, una empresa de análisis de cadenas de bloques, en uno de los casos que rastreó en la cadena, un desarrollador norcoreano que creó código para protocolos de cadenas de bloques y DeFi cobraba en monedas estables cada dos semanas.

Luego, las monedas estables de las billeteras se convertían en Ether (ETH) y se enviaban a través de direcciones de consolidación antes de llegar finalmente a Boykov. A continuación, el intermediario ruso transfería los fondos al exchange ruso Garantex, sancionado por Estados Unidos. Esa era la última etapa antes de retirar el dinero.

Aunque el informe de la OFAC señala que Obertas empezó a gestionar criptomonedas para funcionarios de la RPDC en 2025, el blog de Chainalysis estima que el intermediario está activo desde al menos 2023.

La OFAC también sancionó al First Financial and Technical Development Center, una organización controlada por Corea del Norte y con sede en Rusia. La empresa ganó millones de dólares usando inteligencia artificial para ayudar a trabajadores informáticos capacitados a conseguir empleos en Estados Unidos y otros lugares. También gestionaba transferencias de criptomonedas en segundo plano.

También se nombró a seis de sus agentes: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan y Hyon Se Il. El Departamento del Tesoro afirmó que desde 2025 han generado al menos 750.000 dólares para la empresa.

El secretario del Tesoro, Scott Bessent, afirmó que el Gobierno de Corea del Norte «sigue apuntando a empresas estadounidenses y explotándolas mediante actividades fraudulentas llevadas a cabo por sus agentes informáticos en el extranjero, quienes utilizan datos confidenciales como arma y extorsionan a las empresas para obtener pagos cuantiosos».

La red mundial de trabajadores informáticos de Pionyang atrae la atención

Las sanciones se producen tras una operación del Departamento de Justicia a principios de este mes, que clausuró decenas de granjas de portátiles en Texas y dio lugar a dos detenciones. Las granjas de portátiles alojan computadoras proporcionadas por empresas para que los trabajadores en el extranjero parezcan conectarse desde Estados Unidos.

Según Chainalysis, el panel de expertos de la ONU estima que el programa de trabajadores informáticos genera entre 250 y 600 millones de dólares al año para Corea del Norte, y que el dinero se destina a sus programas de armas y misiles.

La operación norcoreana también enfrenta presiones de Australia y la Unión Europea, que este mes tomaron medidas contra la red.

El presidente Donald Trump ha estado presionando para reanudar las conversaciones nucleares con Pionyang, que ha mostrado poco interés en ellas.

Si estás leyendo esto, ya vas un paso adelante. Mantén esa ventaja con nuestro boletín.