Los trabajadores de TI norcoreanos vuelven a estar en la mira de la OFAC 👀
El 28/10, el Departamento del Tesoro de EE. UU. sancionó a 10 personas y una entidad por una red fraudulenta de «trabajadores remotos de TI» operada por el Gobierno norcoreano: se infiltraban en empresas legítimas con identidades y currículums falsos para cobrar un sueldo. La mayor parte de los ingresos iba a parar al régimen, que los destinaba a sus programas de armas de destrucción masiva y misiles.
Algunas cifras clave (todas proceden del comunicado oficial del Tesoro):
1️⃣ El intermediario ruso Obertas realizó intercambios de criptomonedas por casi 2 millones de dólares desde enero de 2025, además de transacciones de al menos 1,25 millones de dólares en otras monedas.
2️⃣ El ruso Boykov convirtió para Alis activos cripto por un valor equivalente a unos 3,5 millones de dólares desde 2024; en la lista SDN aparecen directamente sus direcciones $ETH y $TRX .
3️⃣ FFTDC (First Financial and Technical Development Center), con sede en Rusia: seis empleados norcoreanos de TI generaron en conjunto más de 750.000 dólares desde 2025. Según el comunicado oficial, utilizaron herramientas de IA y complejas transferencias de criptomonedas para blanquear dinero.
4️⃣ Esta medida sigue a la ronda de sanciones del 12 de marzo de este año. Australia y la UE también tomaron medidas en la misma línea este mes.
Mi opinión:
- Para los equipos de Web3, esto es más cotidiano que cualquier ataque en cadena. La contratación remota y el pago de salarios en criptomonedas son precisamente la vía de entrada más cómoda para esta gente. Las autoridades también advirtieron que, una vez dentro de la red de una empresa, instalan malware, roban datos y luego extorsionan.
- No contrates basándote solo en los cuadritos verdes de GitHub. Entrevistas por videollamada con la cámara encendida, verificación de identidad y permisos mínimos: son recomendaciones de siempre, pero pueden salvarte.
- Los proyectos y los exchanges deberían incorporar las nuevas direcciones de la lista SDN a sus sistemas de gestión de riesgos; que no esperen a que llegue el dinero para investigarlo.
Esta semana ya ha habido bastante actividad en torno a la seguridad en cadena. RR. HH. también forma parte del equipo de seguridad.
Fuentes: comunicado del Tesoro de EE. UU. sb0669 (28/10/2026), OFAC Recent Actions 20261028; Reuters y CBS News también informaron sobre el tema.
Esto no constituye asesoramiento de inversión.
El 28/10, el Departamento del Tesoro de EE. UU. sancionó a 10 personas y una entidad por una red fraudulenta de «trabajadores remotos de TI» operada por el Gobierno norcoreano: se infiltraban en empresas legítimas con identidades y currículums falsos para cobrar un sueldo. La mayor parte de los ingresos iba a parar al régimen, que los destinaba a sus programas de armas de destrucción masiva y misiles.
Algunas cifras clave (todas proceden del comunicado oficial del Tesoro):
1️⃣ El intermediario ruso Obertas realizó intercambios de criptomonedas por casi 2 millones de dólares desde enero de 2025, además de transacciones de al menos 1,25 millones de dólares en otras monedas.
2️⃣ El ruso Boykov convirtió para Alis activos cripto por un valor equivalente a unos 3,5 millones de dólares desde 2024; en la lista SDN aparecen directamente sus direcciones $ETH y $TRX .
3️⃣ FFTDC (First Financial and Technical Development Center), con sede en Rusia: seis empleados norcoreanos de TI generaron en conjunto más de 750.000 dólares desde 2025. Según el comunicado oficial, utilizaron herramientas de IA y complejas transferencias de criptomonedas para blanquear dinero.
4️⃣ Esta medida sigue a la ronda de sanciones del 12 de marzo de este año. Australia y la UE también tomaron medidas en la misma línea este mes.
Mi opinión:
- Para los equipos de Web3, esto es más cotidiano que cualquier ataque en cadena. La contratación remota y el pago de salarios en criptomonedas son precisamente la vía de entrada más cómoda para esta gente. Las autoridades también advirtieron que, una vez dentro de la red de una empresa, instalan malware, roban datos y luego extorsionan.
- No contrates basándote solo en los cuadritos verdes de GitHub. Entrevistas por videollamada con la cámara encendida, verificación de identidad y permisos mínimos: son recomendaciones de siempre, pero pueden salvarte.
- Los proyectos y los exchanges deberían incorporar las nuevas direcciones de la lista SDN a sus sistemas de gestión de riesgos; que no esperen a que llegue el dinero para investigarlo.
Esta semana ya ha habido bastante actividad en torno a la seguridad en cadena. RR. HH. también forma parte del equipo de seguridad.
Fuentes: comunicado del Tesoro de EE. UU. sb0669 (28/10/2026), OFAC Recent Actions 20261028; Reuters y CBS News también informaron sobre el tema.
Esto no constituye asesoramiento de inversión.